Vincule el oyente local -D de SSH a la interfaz LAN del cliente
El cliente SSH posee este punto de conexión SOCKS; el GatewayPorts del sshd remoto controla otra dirección de reenvío.
Si SOCKS funciona en el equipo del cliente SSH pero no en otra máquina de la LAN, inspeccione la dirección de escucha local. Para vincular una interfaz asignada concreta:
ssh -N -D 192.0.2.10:1080 [email protected]Sustituya la IP de documentación por la interfaz real del cliente SSH. Otros pares autorizados usan esa dirección y el 1080, no su propio localhost.
| Control | Función del oyente |
|---|---|
| Cliente ssh_config GatewayPorts | Comportamiento de enlace predeterminado para reenvíos locales |
| sshd_config GatewayPorts remoto | Oyentes -R remotos |
El servidor sigue necesitando permitir el reenvío y los destinos solicitados. Cambiar su control de oyente remoto no reubica este socket -D.
Compruebe la accesibilidad del cortafuegos/oyente del cliente y verifique el acceso desde pares LAN previstos y denegados. SSH autentica al propietario del túnel, no a cada llamante SOCKS posterior con un desafío de contraseña separado.