SSH SOCKS5 туннель для доступа к локальной сети без VPN

SSH SOCKS5-туннель обеспечивает динамическую проксификацию трафика и позволяет подключаться к внутренним ресурсам удалённой сети без VPN и без проброса портов. Метод применяют для доступа к административным панелям, API и сервисам, находящимся за NAT или в изолированных подсетях.

Что такое SSH SOCKS5 туннель

Опция -D в SSH создаёт динамический SOCKS5-прокси, через который приложения могут направлять весь трафик. Подход обеспечивает изоляцию, шифрование и гибкость маршрутизации, сохраняя безопасность канала без дополнительной конфигурации сетевой инфраструктуры.

Когда использовать SSH SOCKS5 туннель

Как настроить SSH SOCKS5 туннель

1. Создание туннеля

Подключение формирует локальный SOCKS5-прокси на указанном порту.

ssh -p <SSH_PORT> -D 1080 <username>@<remote-host>

-D 1080 — создание SOCKS5-прокси на локальном порту 1080.
<SSH_PORT> — порт SSH-сервера.
Терминал должен оставаться открытым до завершения работы туннеля.

2. Настройка браузера Firefox

Меню → Настройки → Сеть → Настройки соединения → Ручная настройка прокси.

После активации прокси возможен доступ к внутренним адресам:

http://192.168.0.1:8888

Примеры использования

Доступ к web-интерфейсам

http://192.168.0.1
http://192.168.0.1:8888
https://192.168.0.10:443

Проверка соединения через curl

curl --socks5 127.0.0.1:1080 http://192.168.0.10

Git через SOCKS5

git config --global http.proxy "socks5://127.0.0.1:1080"
git config --global https.proxy "socks5://127.0.0.1:1080"

Рекомендации по безопасности

Когда лучше выбрать VPN

Отключение туннеля

• Закрыть SSH-сессию.
• Отключить прокси в браузере.
• Перезапустить приложение при необходимости.

Заключение

SSH SOCKS5-туннель обеспечивает безопасный доступ к внутренним сетевым ресурсам без сложной конфигурации VPN и без проброса портов, позволяя работать с инфраструктурой через защищённый канал поверх стандартного SSH.