Pokud SOCKS funguje na počítači klienta SSH, ale ne na jiném počítači v LAN, zkontrolujte místní naslouchací adresu. Chcete-li připojit jedno zamýšlené přiřazené rozhraní:

ssh -N -D 192.0.2.10:1080 [email protected]

Nahraďte dokumentační IP skutečným rozhraním klienta SSH. Ostatní oprávnění partneři používají tuto adresu a port 1080, ne svůj vlastní localhost.

OvládáníRole listeneru
Klient ssh_config GatewayPortsVýchozí chování připojení pro místní přesměrování
Vzdálený sshd_config GatewayPortsVzdálené -R listenery

Server stále musí povolit přesměrování a požadované cíle. Změna ovládání vzdáleného listeneru tento soket -D nepřesune.

Zkontrolujte dostupnost firewallu/listeneru klienta a ověřte přístup ze zamýšlených i odmítnutých partnerů LAN. SSH ověřuje vlastníka tunelu, ne každého dalšího volajícího SOCKS samostatnou výzvou k zadání hesla.

Související články