[舊聞] putty 開始支援 dynamic socks (socks proxy)

mfhsieh

前兩天想說很久沒更新 putty，上網去下載了最新版的，順便看了一下有什麼新功能。
結果發現在 version 0.54 後，就開始支援 "Dynamic SSH port forwarding."。

這東西有什麼用？簡單說就是自已建立一個加密的 socks proxy。像是 msn 被封掉的，騾子跛腳的，無線網卡不穩的，都可以用這種方式建立一個 socks proxy，解除封印。

它當然還是有天敵，不過要 layer 7 的 content filter，外加封掉 ssh。

--

我先前辦了 vibo 的無線 3g 網卡，一切都還好，唯一不滿的是：網卡品質不穩，開騾子時，或是用 firefox 一次開很多 tab 時，網卡會不定時斷線。

之前的替代方案是自己建一個 ssh tunnel + socks5 proxy，讓 3g 網卡實際上只有一個 tcp connection，來降低斷線的機率。不過，linux 上的 socks5 service 不是很穩，也會莫名其妙當掉。

現在改用 putty 自建的 "dynamic ssh port forwarding"，連 socks5 service 都不用，只要有一臺可以跑 ssh service 的機器就行了。(而且還比用 socks5 service 還穩)

--

不過，我猜，對大部份的人來說，可以解除 msn 的封印比較重要吧！
(我不用 im 類的軟體，不過，應該是可以用在 msn 上吧！)

[ Last edited by mfhsieh on 2006-3-27 at 11:46 ]

gpfault

剛剛做了一下測試，真的可以透過遠端的ssh server突破IM的封印，但是前提是：

1. 有遠端的ssh server登入權限；
2. local端的防火牆沒有擋port 22，及其他會用來當socks的port

mfhsieh

Originally posted by gpfault at 2006-3-28 19:00:
2. local端的防火牆沒有擋port 22，及其他會用來當socks的port

這後半句的意思我不解？

gpfault

啊，剛剛測試了一下，後半句是我弄錯了，只有前半『local端的防火牆沒有擋port 22』是成立的。

當然如果把遠端的ssh server改成監聽port 80，應該就可以避過吧？