Support OpenSSH TCP and Unix socket forwarding in the built-in SSH server
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- go
- Ambito
- backend, networking
Direzione di ricerca
Start with tailcat_ssh.go, which the issue identifies as registering only the session channel handler, and inspect how the built-in SSH server handles channels and requests. The requested work covers TCP and Unix-socket forwarding, listener and destination restrictions, and tests for -L, -R, -D, and socket forwarding; done means those behaviors are supported and tested.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Problem
Tailcat's built-in SSH server only registers the session channel handler, with an empty RequestHandlers map:
https://github.com/tailscale/tailcat/blob/main/tailcat_ssh.go
This means standard OpenSSH forwarding is unsupported:
- Local TCP forwarding (
ssh -L) and dynamic forwarding (ssh -D):direct-tcpip - Remote TCP forwarding (
ssh -R):tcpip-forward,cancel-tcpip-forward,forwarded-tcpip - Unix-domain socket forwarding: OpenSSH
[email protected],[email protected], and corresponding forwarded/cancel operations
These features are important for SSH-based remote development clients, including those that use port or socket forwarding alongside an interactive terminal.
Requested behavior
Please consider optional support for OpenSSH TCP and Unix-domain socket forwarding in the built-in SSH server, with appropriate listener/destination restrictions and tests for ssh -L, -R, -D and socket forwarding.
Related issues
- #14: Tailcat transport-level TCP forwarding, rather than SSH protocol channels
- #93: Tailcat transport-level Unix socket serving, rather than SSH protocol forwarding
Using an existing OpenSSH daemon behind a Tailcat tunnel is a workaround, but requires a separately managed SSH server.
- Lingua principale
- Go
- Stelle
- 8.8k
- Fork
- 404
- Merge medio
- 3h 48m
- PR unite (30g)
- 1
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di tailscale/tailcat
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 69/100
-
Shring the homebrew binariesAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
macOS: tailcat's traffic goes through a co-located Tailscale exit node because netns is offForse già presa @chphch l’ha presa oggi. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 18/100
-
Difficoltà 3/5 Mezza giornata Idoneità per principianti 30/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100
Tutte le issue di tailscale/tailcat
Issue simili
-
area: interop area: sip-core v3
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
fonoster/routr#705 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
deadfin-org/deadfin#35 ·
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
-
enhancement priority: low
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
labmonkeys-space/nl6#1037 ·
I maintainer di solito rispondono entro 1 giorno
-
Setup Guide Go tab: say it needs Go 1.26 (the unversioned go get pulls OpenTelemetry Go v1.47.0)Apertaenhancement follow-up
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno