Ligi la lokan -D aŭskultanton de SSH al la LAN-interfaco de la kliento
La SSH-kliento posedas ĉi tiun SOCKS-finpunkton; la fora sshd GatewayPorts regas alian plusendan direkton.
Se SOCKS funkcias sur la komputilo de la SSH-kliento sed ne sur alia LAN-maŝino, ekzamenu la lokan aŭskultan adreson. Por ligi unu celatan asignitan interfacon:
ssh -N -D 192.0.2.10:1080 [email protected]Anstataŭigu la dokumentan IP per la reala interfaco de la SSH-kliento. Aliaj rajtigitaj samuloj uzas tiun adreson kaj 1080, ne sian propran localhost.
| Regado | Rolo de aŭskultanto |
|---|---|
| Kliento ssh_config GatewayPorts | Defaŭlta liga konduto por lokaj plusendoj |
| Fora sshd_config GatewayPorts | Foraj -R aŭskultantoj |
La servilo ankoraŭ devas permesi plusendadon kaj la petitajn cellokojn. Ŝanĝi ĝian foran aŭskultantan regadon ne translokas ĉi tiun -D-ingon.
Kontrolu la atingeblon de fajroŝirmilo/aŭskultanto de la kliento kaj kontrolu aliron de celataj kaj rifuzitaj LAN-samuloj. SSH aŭtentigas la posedanton de la tunelo, ne ĉiun postan SOCKS-vokanton per aparta pasvorta defio.