Ако SOCKS работи на компютъра на SSH клиента, но не на друга LAN машина, проверете локалния адрес за слушане. За да обвържете един предвиден зададен интерфейс:

ssh -N -D 192.0.2.10:1080 [email protected]

Заменете документационния IP с реалния интерфейс на SSH клиента. Другите оторизирани партньори използват този адрес и 1080, а не собствения си localhost.

КонтролРоля на слушателя
Клиент ssh_config GatewayPortsПоведение по подразбиране при обвързване за локални препращания
Отдалечен sshd_config GatewayPortsОтдалечени -R слушатели

Сървърът все още трябва да разрешава препращане и заявените дестинации. Промяната на контрола му за отдалечен слушател не премества този -D сокет.

Проверете достъпността на защитната стена/слушателя на клиента и потвърдете достъпа от предвидените и отказаните LAN партньори. SSH удостоверява собственика на тунела, а не всеки следващ SOCKS извикващ с отделно предизвикателство за парола.

Подобни статии