Leagă ascultătorul local -D al SSH de interfața LAN a clientului
Clientul SSH deține acest punct final SOCKS; GatewayPorts-ul sshd-ului la distanță controlează o altă direcție de redirecționare.
Dacă SOCKS funcționează pe PC-ul clientului SSH, dar nu pe altă mașină LAN, inspectați adresa de ascultare locală. Pentru a lega o interfață atribuită dorită:
ssh -N -D 192.0.2.10:1080 [email protected]Înlocuiți IP-ul de documentație cu interfața reală a clientului SSH. Ceilalți parteneri autorizați folosesc acea adresă și 1080, nu propriul localhost.
| Control | Rolul ascultătorului |
|---|---|
| Client ssh_config GatewayPorts | Comportamentul implicit de legare pentru redirecționările locale |
| sshd_config GatewayPorts la distanță | Ascultători -R la distanță |
Serverul trebuie în continuare să permită redirecționarea și destinațiile solicitate. Schimbarea controlului ascultătorului la distanță nu mută acest socket -D.
Verificați accesibilitatea firewall-ului/ascultătorului clientului și confirmați accesul de la partenerii LAN doriți și respinși. SSH autentifică proprietarul tunelului, nu fiecare apelant SOCKS ulterior cu o provocare separată de parolă.