Vincule o oínte local -D de SSH á interface LAN do cliente
O cliente SSH posúe este punto de conexión SOCKS; o GatewayPorts do sshd remoto controla outra dirección de reenvío.
Se SOCKS funciona no equipo do cliente SSH pero non noutra máquina da LAN, inspeccione o enderezo de escoita local. Para vincular unha interface asignada prevista:
ssh -N -D 192.0.2.10:1080 [email protected]Substitúa o IP de documentación pola interface real do cliente SSH. Outros pares autorizados usan ese enderezo e o 1080, non o seu propio localhost.
| Control | Función do oínte |
|---|---|
| Cliente ssh_config GatewayPorts | Comportamento de vinculación predeterminado para reenvíos locais |
| sshd_config GatewayPorts remoto | Oíntes -R remotos |
O servidor aínda debe permitir o reenvío e os destinos solicitados. Cambiar o seu control de oínte remoto non reubica este socket -D.
Comprobe a accesibilidade do firewall/oínte do cliente e verifique o acceso desde pares LAN previstos e denegados. SSH autentica o propietario do túnel, non cada chamador SOCKS posterior cun desafío de contrasinal separado.