Какие именно протоколы передачи поддерживает динамический проброс портов при выполнении команды ssh -D?

Команда ssh -D поднимает локальный SOCKS-прокси. Через него передаются не “любые протоколы”, а TCP-соединения приложений, которые умеют работать через SOCKS4/SOCKS5. Это важное ограничение: динамический проброс портов не является полноценным VPN.

Что обычно работает через ssh -D:

• HTTP и HTTPS в браузере;
• подключения к API по TCP;
• Git/SSH/IMAP/SMTP, если клиент умеет SOCKS;
• часть приложений, где можно явно указать SOCKS5-прокси;
• DNS-запросы через SOCKS5, если приложение поддерживает remote DNS.

Что обычно не работает напрямую: UDP, ICMP/ping, raw sockets, broadcast/multicast, произвольный L2/L3-трафик. Если приложение требует UDP, например часть игровых клиентов, VoIP, QUIC или специфичные discovery-протоколы, обычный ssh -D это не решит.

Пример запуска:

ssh -N -D 127.0.0.1:1080 user@server.example.com

После этого в браузере или приложении указывается SOCKS5-прокси 127.0.0.1:1080. Для Firefox лучше включить удалённое разрешение DNS через SOCKS, иначе домены могут резолвиться локально, а это иногда ломает доступ или раскрывает DNS-запросы.

Если нужен именно “весь трафик как через VPN”, используйте WireGuard, OpenVPN, Tailscale, ZeroTier или SSH-туннель через tun, но это уже другая схема. Для точечного доступа к сайтам и TCP-сервисам ssh -D удобен, безопасен и не требует настройки маршрутизации. Для UDP и системного туннелирования он не подходит.

Итог: ssh -D поддерживает протокол SOCKS и проксирует TCP-потоки приложений. Сам по себе он не пробрасывает “протоколы сети”, а даёт приложению SOCKS-точку входа. Поэтому проверяйте не сервер, а умеет ли конкретная программа работать через SOCKS5.