Estoy intentando acceder a un recurso http en red desde fuera de la red mediante SSH con el indicador -D. Estoy usando el comando ssh -v -ND 8090 svry svrestá configurado como host en el archivo de hosts.
La conexión se establece correctamente, pero el uso del proxy hace que mi navegador se bloquee en el protocolo de enlace TLS. A veces las conexiones se agotan, a veces se realizan, pero de cualquier manera esto es inutilizable.
Ya intenté usar el mismo comando para crear un proxy hacia un servidor diferente que tengo, esto funciona bien y a una velocidad razonable, así que estoy bastante seguro de que no es mi máquina local.
Este es el resultado de SSH para buscar la xkcd.compágina de inicio:
(muy recortado porque no les agrado a los filtros de spam)
debug1: Connection to port 8090 forwarding to socks port 0 requested.
debug1: channel 5: new [dynamic-tcpip]
debug1: Connection to port 8090 forwarding to socks port 0 requested.
debug1: channel 6: new [dynamic-tcpip]
debug1: Connection to port 8090 forwarding to socks port 0 requested.
debug1: channel 4: new [dynamic-tcpip]
debug1: Connection to port 8090 forwarding to socks port 0 requested.
debug1: channel 9: new [dynamic-tcpip]
debug1: channel 5: free: direct-tcpip: listening port 8090 for xkcd.com port 443, connect from 127.0.0.1 port 50477 to 127.0.0.1 port 8090, nchannels 12
debug1: channel 6: free: direct-tcpip: listening port 8090 for xkcd.com port 443, connect from 127.0.0.1 port 50478 to 127.0.0.1 port 8090, nchannels 11
debug1: channel 9: free: direct-tcpip: listening port 8090 for imgs.xkcd.com port 443, connect from 127.0.0.1 port 50489 to 127.0.0.1 port 8090, nchannels 6
debug1: channel 4: free: direct-tcpip: listening port 8090 for imgs.xkcd.com port 443, connect from 127.0.0.1 port 50486 to 127.0.0.1 port 8090, nchannels 4
El resultado del servidor en buen estado es más o menos el mismo.
¿Qué estoy haciendo mal? Tengo acceso de root en el servidor averiado, por lo que puedo cambiar la configuración de sshd.