Če SOCKS deluje na računalniku odjemalca SSH, ne pa na drugem računalniku v LAN, preverite lokalni naslov poslušanja. Za povezavo enega predvidenega dodeljenega vmesnika:

ssh -N -D 192.0.2.10:1080 [email protected]

Zamenjajte dokumentacijski IP z dejanskim vmesnikom odjemalca SSH. Drugi pooblaščeni partnerji uporabljajo ta naslov in 1080, ne svojega localhost.

UpravljanjeVloga poslušalca
Odjemalec ssh_config GatewayPortsPrivzeto vedenje povezovanja za lokalna posredovanja
Oddaljeni sshd_config GatewayPortsOddaljeni poslušalci -R

Strežnik mora še vedno dovoliti posredovanje in zahtevane cilje. Sprememba upravljanja oddaljenega poslušalca ne premakne te vtičnice -D.

Preverite dosegljivost požarnega zidu/poslušalca odjemalca in potrdite dostop s predvidenih in zavrnjenih partnerjev LAN. SSH overi lastnika tunela, ne vsakega poznejšega klicatelja SOCKS z ločenim izzivom za geslo.

Sorodni članki