Bind SSH:s lokala -D-lyssnare till klientens LAN-gränssnitt
SSH-klienten äger denna SOCKS-slutpunkt; fjärr-sshd:s GatewayPorts styr en annan vidarebefordringsriktning.
Om SOCKS fungerar på SSH-klientens dator men inte på en annan LAN-maskin, granska den lokala lyssnadressen. För att binda ett avsett tilldelat gränssnitt:
ssh -N -D 192.0.2.10:1080 [email protected]Byt ut dokumentations-IP:n mot SSH-klientens riktiga gränssnitt. Andra auktoriserade parter använder den adressen och 1080, inte sin egen localhost.
| Styrning | Lyssnarroll |
|---|---|
| Klient ssh_config GatewayPorts | Standardbindningsbeteende för lokala vidarebefordringar |
| Fjärr sshd_config GatewayPorts | Fjärrlyssnare -R |
Servern måste fortfarande tillåta vidarebefordran och de begärda målen. Att ändra styrningen av fjärrlyssnaren flyttar inte denna -D-socket.
Kontrollera klientens brandvägg/lyssnare och verifiera åtkomst från avsedda och nekade LAN-parter. SSH autentiserar tunnelns ägare, inte varje senare SOCKS-anropare med en separat lösenordsutmaning.