Ikat Pendengar -D Lokal SSH ke Antarmuka LAN Klien
Klien SSH memiliki titik akhir SOCKS ini; GatewayPorts sshd jarak jauh mengendalikan arah penerusan lain.
Jika SOCKS berfungsi di PC klien SSH tetapi tidak di mesin LAN lain, periksa alamat pendengaran lokal. Untuk mengikat satu antarmuka yang ditetapkan:
ssh -N -D 192.0.2.10:1080 [email protected]Ganti IP dokumentasi dengan antarmuka nyata klien SSH. Rekan resmi lain menggunakan alamat itu dan 1080, bukan localhost mereka sendiri.
| Kontrol | Peran pendengar |
|---|---|
| Klien ssh_config GatewayPorts | Perilaku pengikatan default untuk penerusan lokal |
| sshd_config GatewayPorts jarak jauh | Pendengar -R jarak jauh |
Server tetap harus mengizinkan penerusan dan tujuan yang diminta. Mengubah kendali pendengar jarak jauhnya tidak memindahkan soket -D ini.
Periksa keterjangkauan firewall/pendengar klien dan verifikasi akses dari rekan LAN yang dituju dan ditolak. SSH mengautentikasi pemilik terowongan, bukan setiap pemanggil SOCKS berikutnya dengan tantangan kata sandi terpisah.