Siduge SSH-i kohalik -D-kuulaja kliendi LAN-liidesega
See SOCKS-lõpp-punkt kuulub SSH-kliendile; kaugemal asuv sshd GatewayPorts juhib teist edastussuunda.
Kui SOCKS töötab SSH-kliendi arvutis, kuid mitte teises LAN-masinas, kontrollige kohalikku kuulamisaadressi. Ühe ettenähtud määratud liidese sidumiseks:
ssh -N -D 192.0.2.10:1080 [email protected]Asendage dokumentatsiooni IP SSH-kliendi tegeliku liidesega. Teised volitatud võrdsed kasutavad seda aadressi ja porti 1080, mitte oma localhosti.
| Juhtimine | Kuulaja roll |
|---|---|
| Klient ssh_config GatewayPorts | Kohalike edastuste vaikimisi sidumiskäitumine |
| Kaug sshd_config GatewayPorts | Kauged -R-kuulajad |
Server peab endiselt lubama edastamist ja taotletud sihtkohti. Selle kaugkuulaja juhtimise muutmine ei teisalda seda -D-pesa.
Kontrollige kliendi tulemüüri/kuulaja kättesaadavust ja kinnitage juurdepääs ettenähtud ja keelatud LAN-võrdsetelt. SSH autendib tunneli omanikku, mitte iga hilisemat SOCKS-kutsujat eraldi parooliväljakutsega.