Привяжите локальный слушатель -D SSH к LAN-интерфейсу клиента
Клиент SSH владеет этой конечной точкой SOCKS; удалённый sshd GatewayPorts управляет другим направлением перенаправления.
Если SOCKS работает на компьютере клиента SSH, но не на другой машине LAN, проверьте локальный адрес прослушивания. Чтобы привязать один заданный интерфейс:
ssh -N -D 192.0.2.10:1080 [email protected]Замените документационный IP на реальный интерфейс клиента SSH. Другие авторизованные узлы используют этот адрес и 1080, а не свой localhost.
| Управление | Роль слушателя |
|---|---|
| Клиент ssh_config GatewayPorts | Поведение привязки по умолчанию для локальных перенаправлений |
| Удалённый sshd_config GatewayPorts | Удалённые слушатели -R |
Сервер по-прежнему должен разрешать перенаправление и запрошенные назначения. Изменение управления удалённым слушателем не перемещает этот сокет -D.
Проверьте доступность брандмауэра/слушателя клиента и подтвердите доступ с предназначенных и запрещённых узлов LAN. SSH аутентифицирует владельца туннеля, а не каждого последующего вызывающего SOCKS отдельным запросом пароля.