שטעל דעם SOCKS ארויסגאַנג אויף דעם לעצטן SSH שפּרונג

שטעל אײַן דעם לעצטן SSH סערווער ווי דער האָסט, און לייג דעם מיטלסטן סערווער אין ProxyJump:

Host proxy-exit
    HostName exit.example
    User operator
    ProxyJump [email protected]
    DynamicForward 127.0.0.1:1080

מיט באַרעכטיקטע קאנטן אויף די האָסטן, הײַב אָן ssh -N proxy-exit. שטעל אײַן די לאָקאַלע אַפּלאַקיישאַן צו ניצן SOCKS אויף 127.0.0.1:1080. דער צוהערער איז אויף דעם קליענט; די SSH פֿאַרבינדונג דערגרייכט exit.example דורך jump.example.

געפֿאָדערטע וועבזייטל פֿאַרבינדונגען עפֿענען זיך פֿון דער ווייַטער זייַט פֿון דער לעצטער SSH סעסיע—exit.example. דער שפּרונג פֿירט SSH טראַנספּאָרט צו יענעם האָסט און ווערט נישט דער SOCKS ארויסגאַנג נאָר ווייַל עס איז געווען די ערשטע דערגרייכלעכע מאַשין.

דער ציל זעט די אַדרעס וואָס די רוטירונג פֿון דעם ארויסגאַנג-האָסט און סיי וועלכע NAT קלייבן. עס דאַרף נישט שטימען מיט דער אַרײַנלאָג אַדרעס פֿון דעם האָסטנאָמען. ביידע סערווערס דאַרפֿן די ווייַטערפירונג רעכט וואָס זייערע ראָלעס פֿאָדערן, און האָסט-שליסל פּריפֿונגען גילטן נאָך פֿאַר די געמיינטע SSH ענדפּונקטן.

די קאָנפֿיגוראַציע שאַפֿט דעם SOCKS דינסט דורך SSH דינאַמישער ווייַטערפירונג. אויב די פּאָרט לויפֿט שוין אַן אומאָפּהענגיקן SOCKS צוהערער, איז דערגרייכן יענעם צוהערער מיט אַ פֿעסטן ווייַטערפירונג אַן אַנדער אָרדענונג.