Vežite SSH-ov lokalni -D slušalac na LAN interfejs klijenta
SSH klijent posjeduje ovu SOCKS tačku; udaljeni sshd GatewayPorts kontrolira drugi smjer prosljeđivanja.
Ako SOCKS radi na računaru SSH klijenta, ali ne na drugoj LAN mašini, provjerite lokalnu adresu slušanja. Da vežete jedan predviđeni dodijeljeni interfejs:
ssh -N -D 192.0.2.10:1080 [email protected]Zamijenite dokumentacijski IP stvarnim interfejsom SSH klijenta. Drugi ovlašteni partneri koriste tu adresu i 1080, a ne vlastiti localhost.
| Kontrola | Uloga slušaoca |
|---|---|
| Klijent ssh_config GatewayPorts | Zadano ponašanje vezivanja za lokalna prosljeđivanja |
| Udaljeni sshd_config GatewayPorts | Udaljeni -R slušaoci |
Server i dalje mora dopuštati prosljeđivanje i tražene odredišta. Promjena kontrole udaljenog slušaoca ne premješta ovaj -D socket.
Provjerite dostupnost klijentskog firewall-a/slušaoca i potvrdite pristup s predviđenih i odbijenih LAN partnera. SSH autentificira vlasnika tunela, a ne svakog kasnijeg SOCKS pozivatelja zasebnim izazovom za lozinku.