Bind SSH's lokale -D-listener aan de LAN-interface van de client
De SSH-client bezit dit SOCKS-eindpunt; de externe sshd GatewayPorts beheert een andere doorstuurrichting.
Als SOCKS werkt op de pc van de SSH-client maar niet op een andere LAN-machine, inspecteer dan het lokale luisteradres. Om één beoogde toegewezen interface te binden:
ssh -N -D 192.0.2.10:1080 [email protected]Vervang de documentatie-IP door de echte interface van de SSH-client. Andere geautoriseerde peers gebruiken dat adres en 1080, niet hun eigen localhost.
| Besturing | Rol van de listener |
|---|---|
| Client ssh_config GatewayPorts | Standaard bindgedrag voor lokale doorsturingen |
| Externe sshd_config GatewayPorts | Externe -R-listeners |
De server moet nog steeds doorsturen en de gevraagde bestemmingen toestaan. Het wijzigen van de besturing van de externe listener verplaatst deze -D-socket niet.
Controleer de bereikbaarheid van de firewall/listener van de client en verifieer toegang vanaf beoogde en geweigerde LAN-peers. SSH authenticeert de eigenaar van de tunnel, niet elke latere SOCKS-aanroeper met een aparte wachtwoorduitdaging.