feat: support GatewayPorts (#12)

Author: imos

README.ja.md

@@ -47,6 +47,7 @@ scp ./local.tgz ubuntu@job--batch.namespace--etl.context--dev.sshpod:/tmp/
 - 対象は `pod--<pod>`、`deployment--<deployment>`、`job--<job>` のいずれかで指定します。Deployment/Job は Ready な Pod を自動で選択します。
 - オプション: `container--<container>`（マルチコンテナ Pod では必須）、`namespace--<namespace>`（コンテキストに設定された namespace があればそれを、無い場合はクラスタのデフォルトを使用）、`context--<context>`（省略時は現在の `kubectl` コンテキスト）。
 - Pod が非 root で動いている場合、SSH ユーザはコンテナ内の実ユーザと一致させてください。root Pod であれば任意のユーザで接続できます。
+- リモートポートフォワードでは、クライアントが指定した bind address を尊重します。例えば `ssh -R 0.0.0.0:18000:127.0.0.1:8000 ...sshpod` は Pod ネットワーク上で `18000` を公開し、bind address を省略した場合は OpenSSH のデフォルトどおり localhost のみに留まります。
 
 ## 要件
 - ローカル: 対象クラスタに到達でき、`exec`/`port-forward` が許可された `kubectl`、OpenSSH クライアント (`ssh`/`scp`/`sftp`) と `ssh-keygen`、`~/.ssh/config` と `~/.cache/sshpod` への書き込み権限。

README.md

@@ -48,6 +48,7 @@ scp ./local.tgz ubuntu@job--batch.namespace--etl.context--dev.sshpod:/tmp/
 - Targets: `pod--<pod>`, `deployment--<deployment>`, `job--<job>`; deployments/jobs pick a ready Pod automatically.
 - Optional pieces: `container--<container>` (required for multi-container Pods), `namespace--<namespace>` (falls back to the namespace set on the context, otherwise the cluster default), `context--<context>` (defaults to your current `kubectl` context).
 - Pods running as non-root require you to SSH as that user; root Pods accept any SSH user.
+- Remote port forwarding honors the bind address requested by the client. For example, `ssh -R 0.0.0.0:18000:127.0.0.1:8000 ...sshpod` exposes port `18000` on the Pod network, while omitting the bind address keeps OpenSSH's loopback-only default.
 
 ## Requirements
 - Local: `kubectl` configured for the target cluster with permission to `exec` and `port-forward`; OpenSSH client tools (`ssh`/`scp`/`sftp`) and `ssh-keygen`; ability to write to `~/.ssh/config` and `~/.cache/sshpod`.

src/remote.rs

@@ -184,6 +184,7 @@ ChallengeResponseAuthentication no
 PermitEmptyPasswords no
 AllowAgentForwarding yes
 AllowTcpForwarding yes
+GatewayPorts clientspecified
 X11Forwarding no
 Subsystem sftp internal-sftp
 LogLevel VERBOSE
@@ -238,4 +239,11 @@ mod tests {
         assert!(!START_SSHD_SCRIPT.contains("PermitUserEnvironment yes"));
         assert!(START_SSHD_SCRIPT.contains("append_setenv_arg PATH"));
     }
+
+    #[test]
+    fn start_script_allows_client_requested_remote_forward_bind_addresses() {
+        assert!(START_SSHD_SCRIPT.contains("\nAllowTcpForwarding yes\n"));
+        assert!(START_SSHD_SCRIPT.contains("\nGatewayPorts clientspecified\n"));
+        assert!(!START_SSHD_SCRIPT.contains("\nGatewayPorts yes\n"));
+    }
 }