Как открыть порт на внешнем интерфейсе?

При помощи команды
ssh -v -R extip:8080:192.168.1.100:80 root@extip

организовать проброс порта с extip:8080 (сервер на виртуалке) на 192.168.1.100:80 (локальный ком за NAT)
но почему то не получается

ssh на команду отвечает
debug1: remote forward success for: listen extip:8080, connect 192.168.1.100:80

на сервере только один внешний интерфейс
если смотрю командой на сервере
nmap -p 8080 localhost

от есть отрытый порт
8080/tcp open http-proxy

если смотрю командой на сервере
nmap -p 8080 extip

то нет отрытого порта
8080/tcp closed http-proxy

на внешнем серваке с extip нет никаких ограничений по портам, все порты открыты

везде ubuntu

что я делаю не так ?