Support OpenSSH TCP and Unix socket forwarding in the built-in SSH server
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- go
- Área
- backend, networking
Línea de trabajo
Start with tailcat_ssh.go, which the issue identifies as registering only the session channel handler, and inspect how the built-in SSH server handles channels and requests. The requested work covers TCP and Unix-socket forwarding, listener and destination restrictions, and tests for -L, -R, -D, and socket forwarding; done means those behaviors are supported and tested.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Problem
Tailcat's built-in SSH server only registers the session channel handler, with an empty RequestHandlers map:
https://github.com/tailscale/tailcat/blob/main/tailcat_ssh.go
This means standard OpenSSH forwarding is unsupported:
- Local TCP forwarding (
ssh -L) and dynamic forwarding (ssh -D):direct-tcpip - Remote TCP forwarding (
ssh -R):tcpip-forward,cancel-tcpip-forward,forwarded-tcpip - Unix-domain socket forwarding: OpenSSH
[email protected],[email protected], and corresponding forwarded/cancel operations
These features are important for SSH-based remote development clients, including those that use port or socket forwarding alongside an interactive terminal.
Requested behavior
Please consider optional support for OpenSSH TCP and Unix-domain socket forwarding in the built-in SSH server, with appropriate listener/destination restrictions and tests for ssh -L, -R, -D and socket forwarding.
Related issues
- #14: Tailcat transport-level TCP forwarding, rather than SSH protocol channels
- #93: Tailcat transport-level Unix socket serving, rather than SSH protocol forwarding
Using an existing OpenSSH daemon behind a Tailcat tunnel is a workaround, but requires a separately managed SSH server.
- Lenguaje dominante
- Go
- Estrellas
- 8.8k
- Forks
- 404
- Merge medio
- 3 h 48 min
- PR fusionados (30 d)
- 1
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de tailscale/tailcat
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 69/100
-
Shring the homebrew binariesAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
macOS: tailcat's traffic goes through a co-located Tailscale exit node because netns is offPosiblemente ocupada @chphch la tomó hoy. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 18/100
-
Dificultad 3/5 Medio día Aptitud para principiantes 30/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
Todos los issues de tailscale/tailcat
Issues similares
-
area: interop area: sip-core v3
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
fonoster/routr#705 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
deadfin-org/deadfin#35 ·
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
-
enhancement priority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
labmonkeys-space/nl6#1037 ·
Los mantenedores suelen responder en 1 día
-
Setup Guide Go tab: say it needs Go 1.26 (the unversioned go get pulls OpenTelemetry Go v1.47.0)Abiertoenhancement follow-up
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
Los mantenedores suelen responder en 1 día