SSHのリモートポート転送を選ぶ｜LinuC レベル1 102 試験オリジナル練習問題

1.10.3標準

SSHサーバー上のlocalhost:9000への接続を、クライアントから到達できるweb.example.test:80へ転送する。

適切な指定はどれか。

ヒント1: ヒント

サーバー側に待受けを作る指定は-Rである。

ヒント2: 用語の確認

公開鍵暗号、SSHの鍵管理、転送、GnuPGの役割を区別する。

-R: リモート側の待受け転送。
-L: ローカル側の待受け転送。
remote_port: SSHサーバー側で開くport。
-D: SOCKSの動的転送。
ssh -p 9000 web.example.test trainee@gateway.example.test: -pはSSH接続自体のポート番号である。

詳細解説

誤りssh -L 9000:web.example.test:80 trainee@gateway.example.test

-Lはクライアント側待受けであり、サーバー側localhostからの転送ではない。

-Lはクライアント側待受けである。

正しいssh -R 9000:web.example.test:80 trainee@gateway.example.test

-RはSSHサーバー側に待受けを作り、接続をクライアント側から見える宛先へ渡す。

-Rがサーバー側9000からクライアント側宛先へ転送する。

誤りssh -D 9000:web.example.test:80 trainee@gateway.example.test

-DはSOCKS proxyの待受けで、固定の転送先をこの構文では指定しない。

-DはSOCKS proxyの指定である。

誤りssh -p 9000 web.example.test trainee@gateway.example.test

-pはSSH接続自体のポート番号である。

-pはSSH接続自体のportである。

一時的な検証環境で実行できる例です。

printf '%s\n' 'ssh -R 9000:web.example.test:80 trainee@gateway.example.test'

ssh -R 9000:web.example.test:80 trainee@gateway.example.test

基礎のおさらい

-Rは逆向き接続や内部サービス公開の構成で使われる。

Gatewayのbind設定やGatewayPortsにより到達範囲が変わる。

問題IDKL-102-1157

確認環境OpenSSH port forwardingの構文確認

最終技術確認2026-08-20