SOCKS против SSH переадресация локального порта

В чем разница между использованием SOCKS (SSH -D) и переадресацией локального порта (SSH -L)

ssh port-forwarding socks

— lisa17
источник

Также полезно: superuser.com/a/408032/102047

— blong

С помощью -LSSH перенаправляет все соединения в фиксированный пункт назначения. Когда вы подключаетесь к локальному порту, все отправляемые вами данные отправляются прямо на удаленный хост, который вы указали в -L. Это, очевидно, требует, чтобы вы знали, на какой хост вы хотите пересылать соединения.

При -Dэтом назначение является «динамическим» - после подключения к локальному порту необходимо использовать прокси-протокол SOCKS для дальнейшего подключения к любому удаленному хосту, который вы хотите. Это в основном делает SSH настоящим прокси-сервером, подходящим для таких действий, как просмотр веб-страниц, когда вы не можете заранее знать пункт назначения.

Запустите ssh -D 1080, например, и настройте Firefox для использования прокси SOCKS 5 в localhost:1080.

— user1686
источник

Я часто использую, ssh -D 8080 myhomecomputerкогда я использую свой ноутбук на общедоступном Wi-Fi.

— Эван Кралл

@EvanKrall Преимущество такого подхода в том, что весь трафик (при условии, что приложения действительно используют прокси-сервер SOCKS) будет зашифрован через ваше SSH-соединение (т. Е. Не будет никаких сетевых запросов в виде простого текста )? Кроме того, как можно убедиться, что весь трафик передается через прокси? Есть ли рекомендуемый способ сделать это для всех приложений?

— Блонг

@blong: Рекомендуется использовать вместо этого VPN-соединение для всей ОС.

— user1686 9.09.16

Ах, я вижу, спасибо @ grawity. Я думал, что это может быть что-то, что можно реализовать без VPN-клиента :)

— Blong