Транспорт ssh с 1995+ Открытая спецификация

SSH-туннелирование

SOCKS-прокси поверх SSH-соединения; динамическая переадресация портов.

Технические детали

SSH -D поднимает SOCKS5-прокси на локальной машине, а трафик к серверу выглядит как обычная SSH-сессия. Нулевая настройка сервера (sshd есть везде), но один TCP-поток без мультиплексирования и риск блокировки SSH-портов.

От чего защищает

DPI (частично — трафик как SSH)