Tenho feito tunelamento do meu tráfego da web há anos usando oPuTTY -> servidor Ubuntu -> método internetpor um tempo. (Aliás, o artigo vinculado não é o artigo que usei especificamente naquela época, mas os conceitos são os mesmos.)
Uma coisa que adicionei a esta configuração foiprisão chrootusando o artigo vinculado. A exceção que fiz foi, claro, definir AllowTcpForwardingparayes
No entanto, após a atualização para 16.04, o proxy parou de funcionar... mais ou menos. Sites resolvidos em /etc/hosts funcionam bem, mas sites que não foram resolvidos seriam bloqueados. Quando inspecionei o log de eventos do PuTTY, recebi o seguinte erro:
2016-09-02 12:48:45 Opening connection to en.wikipedia.org:443 for forwarding from 127.0.0.1:52413
2016-09-02 12:48:45 Forwarded connection refused by server: Administratively prohibited [open failed]
Tudo funciona corretamente se eu fizer login como um usuário não preso. Isso me leva a acreditar que o usuário preso não consegue resolver consultas DNS, o que não acontecia antes. Meu palpite é que o daemon sshd atualizado interrompe as consultas DNS agora. Não sei como confirmar isso com certeza, mas quando tento visitar a Wikipedia através do endereço IP, consigo me conectar.
Algumas coisas únicas na minha configuração: o mesmo servidor em que estou fazendo ssh tem o dnsmasq configurado para fazer cache de DNS, entre outras coisas. dnsmasq funciona corretamente conforme esperado.
O que mudou no novo sshd que impediria a resolução do DNS? Quais bibliotecas preciso adicionar para reativá-lo para o usuário preso?
Obrigado