Powiąż lokalny nasłuchiwacz -D SSH z interfejsem LAN klienta
Klient SSH jest właścicielem tego punktu końcowego SOCKS; zdalny sshd GatewayPorts kontroluje inny kierunek przekazywania.
Jeśli SOCKS działa na komputerze klienta SSH, ale nie na innym komputerze LAN, sprawdź lokalny adres nasłuchu. Aby powiązać jeden zamierzony przypisany interfejs:
ssh -N -D 192.0.2.10:1080 [email protected]Zastąp dokumentacyjny adres IP rzeczywistym interfejsem klienta SSH. Inni uprawnieni partnerzy używają tego adresu i portu 1080, a nie własnego localhost.
| Sterowanie | Rola nasłuchiwacza |
|---|---|
| Klient ssh_config GatewayPorts | Domyślne zachowanie powiązania dla przekazywań lokalnych |
| Zdalny sshd_config GatewayPorts | Zdalni nasłuchiwacze -R |
Serwer nadal musi zezwalać na przekazywanie i żądane miejsca docelowe. Zmiana sterowania zdalnym nasłuchiwaczem nie przenosi tego gniazda -D.
Sprawdź osiągalność zapory/nasłuchiwacza klienta i zweryfikuj dostęp od zamierzonych i odrzuconych partnerów LAN. SSH uwierzytelnia właściciela tunelu, a nie każdego późniejszego wywołującego SOCKS osobnym wyzwaniem hasła.