Lier l'écouteur -D local de SSH à l'interface LAN du client
Le client SSH possède ce point de terminaison SOCKS ; le GatewayPorts du sshd distant contrôle une autre direction de transfert.
Si SOCKS fonctionne sur le PC du client SSH mais pas sur une autre machine du LAN, examinez l'adresse d'écoute locale. Pour lier une interface assignée prévue :
ssh -N -D 192.0.2.10:1080 [email protected]Remplacez l'IP de documentation par l'interface réelle du client SSH. Les autres pairs autorisés utilisent cette adresse et le port 1080, pas leur propre localhost.
| Contrôle | Rôle de l'écouteur |
|---|---|
| Client ssh_config GatewayPorts | Comportement de liaison par défaut des transferts locaux |
| sshd_config GatewayPorts distant | Écouteurs -R distants |
Le serveur doit toujours autoriser le transfert et les destinations demandées. Modifier son contrôle d'écouteur distant ne déplace pas cette socket -D.
Vérifiez l'accessibilité du pare-feu/de l'écouteur du client et validez l'accès depuis les pairs LAN prévus et refusés. SSH authentifie le propriétaire du tunnel, pas chaque appelant SOCKS ultérieur avec un défi de mot de passe distinct.