כבידת מאזין ה-D המקומי של SSH לממשק ה-LAN של הלקוח
לקוח ה-SSH הוא הבעלים של נקודת הקצה SOCKS הזו; ה-GatewayPorts של sshd המרוחק שולט בכיוון העברה אחר.
אם SOCKS עובד במחשב לקוח ה-SSH אך לא במחשב LAN אחר, בדקו את כתובת ההאזנה המקומית. כדי לקשור ממשק מוקצה אחד המיועד לכך:
ssh -N -D 192.0.2.10:1080 [email protected]החליפו את כתובת ה-IP התיעודית בממשק האמיתי של לקוח ה-SSH. עמיתים מורשים אחרים משתמשים בכתובת הזו ובפורט 1080, ולא ב-localhost שלהם.
| בקרה | תפקיד המאזין |
|---|---|
| לקוח ssh_config GatewayPorts | התנהגות כבידה ברירת מחדל להעברות מקומיות |
| sshd_config GatewayPorts מרוחק | מאזיני -R מרוחקים |
השרת עדיין צריך לאפשר העברה ואת היעדים המבוקשים. שינוי בקרת המאזין המרוחק שלו אינו מעביר את ה-socket -D הזה.
בדקו את נגישות חומת האש/המאזין של הלקוח ואמתו גישה מעמיתי LAN מיועדים ונדחים. SSH מאמת את בעל המנהרה, לא כל קורא SOCKS מאוחר יותר עם אתגר סיסמה נפרד.