SSH обратный туннель socks

может быть достигнуто прозрачно с этим фрагментом в~/.ssh / config:

Host sockstunnel
    ProxyCommand ssh -D 3128 localhost nc -q 1 localhost 22

Host target
    RemoteForward 3128 localhost:3128
    ProxyCommand ssh -W target:22 sockstunnel

подробности

мы хотим обратный DynamicForward. Это достигается с помощью двух команд СШ:

• ssh -D 3128 localhost
• ssh -R 3128:localhost:3128 target

таким образом, цель имеет туннель SOCKS к клиенту SSH.

то, что я сделал, это использовать классический способ цепочки ssh для достижения удаленной цели через промежуточные хосты, так что туннель SOCKS создание обрабатывается прозрачно при входе в целевой объект. Первый трюк ProxyCommand + nc является обязательным, потому что-W подразумевает ClearAllForwardings.