Δέστε τον τοπικό -D listener του SSH στη διεπαφή LAN του πελάτη
Ο πελάτης SSH κατέχει αυτό το τελικό σημείο SOCKS· το απομακρυσμένο sshd GatewayPorts ελέγχει άλλη κατεύθυνση προώθησης.
Αν το SOCKS λειτουργεί στον υπολογιστή του πελάτη SSH αλλά όχι σε άλλο μηχάνημα LAN, εξετάστε την τοπική διεύθυνση ακρόασης. Για να δέσετε μία προβλεπόμενη εκχωρημένη διεπαφή:
ssh -N -D 192.0.2.10:1080 [email protected]Αντικαταστήστε τη διεύθυνση IP της τεκμηρίωσης με την πραγματική διεπαφή του πελάτη SSH. Άλλοι εξουσιοδοτημένοι ομότιμοι χρησιμοποιούν αυτή τη διεύθυνση και τη θύρα 1080, όχι το δικό τους localhost.
| Έλεγχος | Ρόλος listener |
|---|---|
| Πελάτης ssh_config GatewayPorts | Προεπιλεγμένη συμπεριφορά δέσμευσης για τοπικές προωθήσεις |
| Απομακρυσμένο sshd_config GatewayPorts | Απομακρυσμένοι -R listeners |
Ο διακομιστής πρέπει ακόμη να επιτρέπει την προώθηση και τους ζητούμενους προορισμούς. Η αλλαγή του ελέγχου του απομακρυσμένου listener δεν μετατοπίζει αυτό το -D socket.
Ελέγξτε την προσβασιμότητα του firewall/listener του πελάτη και επαληθεύστε την πρόσβαση από προβλεπόμενους και απορριφθέντες ομότιμους LAN. Το SSH πιστοποιεί τον ιδιοκτήτη της σήραγγας, όχι κάθε μεταγενέστερο καλούντα SOCKS με ξεχωριστή πρόκληση κωδικού.