大佬们，知道修罗云的 NAT 怎么设置端口映射吗，我怎么设置本地 SSH 都连不上。

修罗云试购了一个 NAT，该 NAT 是共享 IP，提供了几个转发端口，我设置好外部端口 9906，用修罗云的在线 VNC 可以直接连接，访问操作。
但和以往接触到的 VPS 不同，本地 Xshell 设置好 IP 端口和 root 密码后一直访问不上，提示“SSH 服务器拒绝了密码”。
向客服发起工单，被告知：

“需要创建一个到 22 端口的映射，左侧填任意未被占用的端口，右侧填 22，链接使用左侧连接”。

我参考了本地端口转发，设置如
ssh -f -N -L 9906:192.168.58.101:22 192.168.58.101
的转发命令，将发送到 9906 端口的数据转发到 192.168.58.101 的 22 端口

用 ss -tna 可以查看到在线的 VNC 连接和监听端口，但是我本地用 xshell 还是连接不上，不知道问题出在哪里，也不知道有没有理解对，大佬们帮忙点拨一下。