SSHのローカルポート転送を選ぶ｜LinuC レベル1 102 試験オリジナル練習問題

1.10.3標準

クライアントのlocalhost:8080への接続を、SSHサーバーから見えるinternal.example.test:80へ転送する。

SSH接続先はgateway.example.testである。

適切な指定はどれか。

ヒント1: ヒント

待ち受ける側がクライアントかSSHサーバーかを-Lと-Rで判定する。

ヒント2: 用語の確認

公開鍵暗号、SSHの鍵管理、転送、GnuPGの役割を区別する。

-L: ローカルポート転送。
-R: リモートポート転送。
-D: 動的SOCKS転送。
destination: SSH接続先から見える宛先。
ssh -p 8080 internal.example.test:80 trainee@gateway.example.test: -pはSSH接続先のportで、転送先を表さない。

詳細解説

正しいssh -L 8080:internal.example.test:80 trainee@gateway.example.test

-Lはクライアント側のポートから、SSHサーバー側が到達できる宛先へ転送する。

-Lがクライアント側8080から内部宛先へ転送する。

誤りssh -R 8080:internal.example.test:80 trainee@gateway.example.test

-Rはリモート側で待ち受ける転送で、クライアント側localhostの要件と逆である。

-Rはサーバー側待受けで要件と逆である。

誤りssh -D 8080:internal.example.test:80 trainee@gateway.example.test

-DはSOCKS proxyであり、固定宛先のローカル転送構文ではない。

-Dは固定宛先ではなくSOCKS proxyである。

誤りssh -p 8080 internal.example.test:80 trainee@gateway.example.test

-pはSSH接続先のportで、転送先を表さない。

-pはSSH接続portで、転送指定ではない。

一時的な検証環境で実行できる例です。

printf '%s\n' 'ssh -L 8080:internal.example.test:80 trainee@gateway.example.test'

ssh -L 8080:internal.example.test:80 trainee@gateway.example.test

基礎のおさらい

-Lのローカルportへ接続した通信をSSH先から転送する。

転送先hostはSSHサーバーから見える位置で解決される。

問題IDKL-102-1156

確認環境OpenSSH port forwardingの構文確認

最終技術確認2026-08-20