Обратный SSH-туннель позволяет опубликовать домашний видеосервис без проброса портов. Но одна доверенная строка из браузера может превратить Viewer в SSRF-прокси и открыть путь во внутреннюю сеть. Разбираю реальную ошибку и её исправление: фиксированный upstream, авторизацию HLS, loopback на обоих…