Bind SSH's lokale -D-lytter til klientens LAN-grænseflade
SSH-klienten ejer dette SOCKS-endepunkt; fjern-sshd GatewayPorts styrer en anden videresendelsesretning.
Hvis SOCKS virker på SSH-klientens pc, men ikke på en anden LAN-maskine, skal du undersøge den lokale lytteadresse. For at binde én tilsigtet tildelt grænseflade:
ssh -N -D 192.0.2.10:1080 [email protected]Erstat dokumentations-IP'en med SSH-klientens rigtige grænseflade. Andre autoriserede peers bruger den adresse og 1080, ikke deres egen localhost.
| Kontrol | Lytterrolle |
|---|---|
| Klient ssh_config GatewayPorts | Standard bindeadfærd for lokale videresendelser |
| Fjern sshd_config GatewayPorts | Fjern -R-lyttere |
Serveren skal stadig tillade videresendelse og de ønskede destinationer. Ændring af dens fjernlytter-styring flytter ikke denne -D-socket.
Kontroller klientens firewall/lytter-tilgængelighed, og bekræft adgang fra tilsigtede og afviste LAN-peers. SSH autentificerer tunnelens ejer, ikke hver senere SOCKS-kalder med en separat adgangskodeudfordring.