Bind SSH sin lokale -D-lyttar til LAN-grensesnittet til klienten
SSH-klienten eig dette SOCKS-endepunktet; ekstern sshd GatewayPorts styrer ei anna videresendingsretning.
Viss SOCKS fungerer på PC-en til SSH-klienten, men ikkje på ein annan LAN-maskin, undersøk den lokale lyttadressa. For å binde eitt tiltenkt tildelt grensesnitt:
ssh -N -D 192.0.2.10:1080 [email protected]Erstatt dokumentasjons-IP-en med det verkelege grensesnittet til SSH-klienten. Andre autoriserte partar brukar den adressa og 1080, ikkje sin eigen localhost.
| Kontroll | Lyttarrolle |
|---|---|
| Klient ssh_config GatewayPorts | Standard bindeåtferd for lokale videresendingar |
| Ekstern sshd_config GatewayPorts | Eksterne -R-lyttarar |
Tenaren må framleis tillate videresending og dei førespurde måla. Å endre kontrollen for ekstern lyttar flyttar ikkje denne -D-socketen.
Kontroller brannmur/lyttar-tilgjenge på klienten og stadfest tilgang frå tiltenkte og avviste LAN-partar. SSH autentiserer tunneleigaren, ikkje kvar seinare SOCKS-kallar med ei separat passordutfordring.