周海汉 2010年07月2日
使用了goddady的linux虚拟主机，提供ssh。但使用ssh -D port xxx@server时，遇到ssh上打印如下错误：
channel 3: open failed: administratively prohibited: open failed
firefox浏览器配置了socks5指向本地的port时，浏览任何网页显示空白。
这是什么原因呢？
ssh上去，打开sshd_config看一下，
cat /etc/ssh/sshd_config
有一行：
AllowTcpForwarding no
原来主机设置了禁止ssh的tcp 端口转发。那想用ssh做代理进行端口转发肯定是不成功的。
再查看系统配置，也禁止了ip转发；
cat /etc/sysctl.conf | grep ip_forward
net.ipv4.ip_forward = 0
所以，该虚拟主机提示端口转发被禁止，正常。