Remote forwarding SSH требует проверки адреса listener и назначенного порта
Фотография конкретного исполнения не приложена.
Успешный запрос remote forwarding ещё нужно сопоставить с тем, откуда ожидаются подключения. Loopback и все интерфейсы имеют разную область доступности. Ошибка в bind scope способна сделать сервис недоступным нужному клиенту или шире ожидаемого контура.
RFC 4254 задаёт address to bind и port для tcpip-forward. При запросе порта ноль и нужного ответа сервер возвращает реально выделенный port. Значение из исходного запроса поэтому не всегда является готовым адресом для последующих клиентов.
Отмена имеет собственный запрос cancel-tcpip-forward и границу подтверждения. Уже открытые forwarding channels имеют отдельный жизненный цикл. Закрытие shell session не означает автоматически закрытие всех ранее forwarded connections по семантике базового протокола.
В приёмке фиксируют effective bind, назначенный port и разрешённые источники. Отдельно проверяют отмену и судьбу существующих соединений. Отчёт должен показывать фактическую область listener. Один successful reply без проверки адреса и жизненного цикла не подтверждает, что forwarding открыт и затем завершён ровно в предусмотренных границах.
Основание — Numbered SSH RFCs with historical base mechanics and scoped later extensions; not complete current cryptographic allowlist, разделы RFC4254 7.1 Requesting Port Forwarding; cancel-tcpip-forward. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Основание — указанные номерные RFC SSH. Базовые документы 2006 года используются для семантики протокола, а не как полный актуальный список разрешённых алгоритмов. Реальные версии клиента/сервера, ключи и политика доступа не проверялись; команды, подключения и forwarding не выполнялись.