Vincule o ouvinte -D local do SSH à interface LAN do cliente
O cliente SSH é dono deste endpoint SOCKS; o GatewayPorts do sshd remoto controla outra direção de encaminhamento.
Se o SOCKS funciona no PC do cliente SSH mas não noutra máquina da LAN, inspecione o endereço de escuta local. Para vincular uma interface atribuída prevista:
ssh -N -D 192.0.2.10:1080 [email protected]Substitua o IP de documentação pela interface real do cliente SSH. Outros pares autorizados usam esse endereço e a 1080, não o seu próprio localhost.
| Controlo | Função do ouvinte |
|---|---|
| Cliente ssh_config GatewayPorts | Comportamento de vinculação predefinido para encaminhamentos locais |
| sshd_config GatewayPorts remoto | Ouvintes -R remotos |
O servidor ainda precisa de permitir o encaminhamento e os destinos pedidos. Alterar o controlo do ouvinte remoto não desloca este socket -D.
Verifique a acessibilidade da firewall/ouvinte do cliente e valide o acesso a partir de pares LAN previstos e recusados. O SSH autentica o dono do túnel, não cada chamador SOCKS posterior com um desafio de palavra-passe separado.