Ikat Pendengar -D Setempat SSH pada Antara Muka LAN Klien
Klien SSH memiliki titik akhir SOCKS ini; GatewayPorts sshd jauh mengawal arah pemajuan yang lain.
Jika SOCKS berfungsi pada PC klien SSH tetapi tidak pada mesin LAN lain, periksa alamat mendengar setempat. Untuk mengikat satu antara muka yang ditetapkan:
ssh -N -D 192.0.2.10:1080 [email protected]Gantikan IP dokumentasi dengan antara muka sebenar klien SSH. Rakan setara lain yang dibenarkan menggunakan alamat itu dan 1080, bukan localhost mereka sendiri.
| Kawalan | Peranan pendengar |
|---|---|
| Klien ssh_config GatewayPorts | Tingkah laku ikatan lalai untuk pemajuan setempat |
| sshd_config GatewayPorts jauh | Pendengar -R jauh |
Pelayan masih perlu membenarkan pemajuan dan destinasi yang diminta. Menukar kawalan pendengar jauhnya tidak mengalihkan soket -D ini.
Periksa kebolehsampaian firewall/pendengar klien dan sahkan akses daripada rakan LAN yang dimaksudkan dan ditolak. SSH mengesahkan pemilik terowong, bukan setiap pemanggil SOCKS kemudian dengan cabaran kata laluan berasingan.