Reenvío local (-L), reenvío remoto (-R) y proxy SOCKS5 (-D) para direcciones IPv4 y nombres de dominio. Hasta 10 túneles locales + 5 remotos por perfil (la versión gratuita incluye 1 túnel local; Pro desbloquea los remotos y SOCKS5).
-L) o remoto (-R) o indica un puerto SOCKS5 (-D), y los túneles se abren con la conexión SSH, se cierran con ella y vuelven tras una reconexión automática.
El reenvío local trae un puerto remoto a tu Mac, el reenvío remoto publica un puerto de tu Mac en el servidor y el proxy SOCKS5 hace pasar por el servidor cualquier app compatible con SOCKS; cuando la app envía un nombre de host, lo resuelve el servidor. La versión gratuita incluye 1 túnel local. Pro añade los túneles remotos y el proxy SOCKS5, y permite hasta 10 túneles locales, 5 túneles remotos y un único puerto SOCKS5 por perfil en el Mac. En iPhone y iPad también funcionan los túneles locales y remotos (los remotos con Pro, sin límite por perfil), pero no hay proxy SOCKS5.
La guía de túneles SSH monta un primer reenvío, la guía del proxy SOCKS5 se ocupa del navegador, y un túnel sigue siendo la forma segura de llegar a RDP o VNC detrás de un cortafuegos.Reenvío local (-L): llegar a un servicio remoto como si funcionara en tu Mac
Reenvío remoto (-R, Pro): publicar un puerto de tu Mac en el servidor
Proxy SOCKS5 (-D, Pro, solo Mac) para direcciones IPv4 y nombres de host, que resuelve el servidor
Los túneles se abren y se cierran con la conexión SSH, y vuelven tras una reconexión automática
Añade al perfil de tu bastión un túnel local 5432 → mydb.internal:5432 y conecta TablePlus, DBeaver o psql a localhost:5432. La base de datos nunca escucha en una dirección pública, y tu acceso SSH es lo que te deja entrar.
Un túnel remoto (Pro) publica tu servidor de desarrollo Vite, puerto 5173, en el puerto 8080 del servidor. OpenSSH lo enlaza al loopback del servidor salvo que GatewayPorts valga yes o clientspecified en sshd_config: actívalo, o deja que el proxy inverso del servidor lo reenvíe.
En el wifi de un hotel, da al perfil de tu servidor de casa un puerto SOCKS5 (Pro, en el Mac), por ejemplo el 1080, y configura Firefox con localhost:1080 y la opción de resolver el DNS a través de SOCKS v5. Las páginas y las consultas DNS salen desde tu conexión de casa, cifradas hasta allí.
-L). Los túneles remotos (-R) y el proxy SOCKS5 (-D) requieren Pro, una compra única de 14,99 € para Mac, iPhone y iPad. Con Pro, un perfil del Mac admite hasta 10 túneles locales y 5 remotos, más un puerto SOCKS5.psql le basta con volver a conectarse a localhost.Terminal acelerado por GPU
Escritorio remoto integrado
Visor VNC integrado