Bind SSH sin lokale -D-lytter til klientens LAN-grensesnitt
SSH-klienten eier dette SOCKS-endepunktet; ekstern sshd GatewayPorts styrer en annen videresendingsretning.
Hvis SOCKS fungerer på PC-en til SSH-klienten, men ikke på en annen LAN-maskin, undersøk den lokale lyttadressen. For å binde ett tiltenkt tildelt grensesnitt:
ssh -N -D 192.0.2.10:1080 [email protected]Erstatt dokumentasjons-IP-en med SSH-klientens virkelige grensesnitt. Andre autoriserte parter bruker den adressen og 1080, ikke sin egen localhost.
| Kontroll | Lytterrolle |
|---|---|
| Klient ssh_config GatewayPorts | Standard bindeatferd for lokale videresendinger |
| Ekstern sshd_config GatewayPorts | Eksterne -R-lyttere |
Serveren må fortsatt tillate videresending og de forespurte destinasjonene. Å endre kontrollen for ekstern lytter flytter ikke denne -D-socketen.
Kontroller klientens brannmur/lytter-tilgjengelighet og bekreft tilgang fra tiltenkte og avviste LAN-parter. SSH autentiserer tunneleieren, ikke hver senere SOCKS-kaller med en separat passordutfordring.