Redirection locale (-L), distante (-R) et proxy SOCKS5 (-D), pour les adresses IPv4 et les noms de domaine. Jusqu'à 10 tunnels locaux et 5 distants par profil (version gratuite : 1 tunnel local ; Pro débloque le distant et SOCKS5).
-L) ou distant (-R), ou indiquez un port SOCKS5 (-D), et les tunnels s'ouvrent avec la connexion SSH, se ferment avec elle et reviennent après une reconnexion automatique.
La redirection locale amène un port distant sur votre Mac, la redirection distante publie un port de votre Mac sur le serveur, et le proxy SOCKS5 fait passer par le serveur toute app compatible SOCKS ; quand l'app transmet un nom d'hôte, c'est le serveur qui le résout. La version gratuite comprend 1 tunnel local. Pro ajoute les tunnels distants et le proxy SOCKS5, et autorise jusqu'à 10 tunnels locaux, 5 tunnels distants et un seul port SOCKS5 par profil sur Mac. Sur iPhone et iPad, les tunnels locaux et distants fonctionnent aussi (les distants avec Pro, sans plafond par profil), mais il n'y a pas de proxy SOCKS5.
Le guide des tunnels SSH met en place une première redirection, le guide du proxy SOCKS5 traite le côté navigateur, et un tunnel reste la façon sûre d'atteindre du RDP ou du VNC derrière un pare-feu.Redirection locale (-L) : atteindre un service distant comme s'il tournait sur votre Mac
Redirection distante (-R, Pro) : publier un port de votre Mac sur le serveur
Proxy SOCKS5 (-D, Pro, Mac uniquement) pour les adresses IPv4 et les noms d'hôte, résolus par le serveur
Des tunnels qui s'ouvrent et se ferment avec la connexion SSH, et reviennent après une reconnexion automatique
Ajoutez au profil de votre bastion un tunnel local 5432 → mydb.internal:5432, puis connectez TablePlus, DBeaver ou psql à localhost:5432. La base n'écoute jamais sur une adresse publique, et c'est votre connexion SSH qui vous ouvre la porte.
Un tunnel distant (Pro) publie votre serveur de développement Vite, port 5173, sur le port 8080 du serveur. OpenSSH le lie à la boucle locale du serveur, sauf si GatewayPorts vaut yes ou clientspecified dans sshd_config : activez ce réglage, ou laissez le proxy inverse du serveur le relayer.
Sur le Wi-Fi d'un hôtel, donnez au profil de votre serveur domestique un port SOCKS5 (Pro, sur Mac), par exemple 1080, puis réglez Firefox sur localhost:1080 avec l'option qui fait passer le DNS par SOCKS v5. Pages et requêtes DNS partent de votre connexion domestique, chiffrées jusque-là.
-L). Les tunnels distants (-R) et le proxy SOCKS5 (-D) demandent Pro, un achat unique de 14,99 € pour le Mac, l'iPhone et l'iPad. Avec Pro, un profil peut réunir sur Mac jusqu'à 10 tunnels locaux et 5 tunnels distants, plus un port SOCKS5.psql n'a qu'à se reconnecter à localhost.Terminal accéléré par le GPU
Bureau à distance embarqué
Client VNC intégré