PKCS#11 Пересылка: Прояснение путаницы между клиентом и сервером

Я пытаюсь следовать этому руководству https://p11-glue.github.io/p11-glue/p11-kit/manual/remoting.html, но есть много моментов, которые меня смущают.

• Какая сторона является сервером pkcs11?

Сказано: “Настройка сервера пересылки PKCS#11 на локальном клиенте”.
Так что я понимаю, что моя локальная машина играет роль p11 сервера,
который напрямую подключается к смарт-карте (в дальнейшем я использую
softhsm в качестве смарт-карты).
Они упоминают P11_KIT_SERVER_ADDRESS, но команда выполняется на “локальном клиенте”, что вызывает путаницу.

• Какая сторона является клиентом pkcs11?

В разделе “Подготовка удаленной системы к пересылке сокета PKCS#11”. “Пересылка сокета PKCS#11”, они находят директорию выполнения пользователя, но одна из них выполняется через “ssh”. Поэтому я подумал, что директория выполнения находится на удаленной системе. (Они также используют термины удаленный сервер или удаленный хост)

Как описано ниже, я опишу шаг за шагом то, что я сделал в 2 контейнерах, A – в качестве моей локальной машины, и B – в качестве удаленного хоста. Я использую softhsm в качестве смоделированной смарт-карты.
На локальной машине A:

$ p11tool --list-tokens
Token 0:
    URL: pkcs11:model=p11-kit-trust;manufacturer=PKCS%2311%20Kit;serial=1;token=System%20Trust
    Label: System Trust
    Type: Trust module
    Flags: uPIN uninitialized
    Manufacturer: PKCS#11 Kit
    Model: p11-kit-trust
    Serial: 1
    Module: p11-kit-trust.so


Token 1:
    URL: pkcs11:model=SoftHSM%20v2;manufacturer=SoftHSM%20project;serial=d1472478b9829554;token=mimi
    Label: mimi
    Type: Generic token
    Flags: RNG, Requires login
    Manufacturer: SoftHSM project
    Model: SoftHSM v2
    Serial: d1472478b9829554
    Module: /usr/local/lib/softhsm/libsofthsm2.so

Итак, на машине A доступно 2 токена.
Мне также нужно создать директорию выполнения на локальном хосте. В противном случае при выполнении p11-kit server --provider ... возникает ошибка.

export XDG_RUNTIME_DIR=/tmp/$(id -u)-today
mkdir -p $XDG_RUNTIME_DIR
chmod 700 $XDG_RUNTIME_DIR
p11-kit server --provider /usr/local/lib/softhsm/libsofthsm2.so "pkcs11:model=SoftHSM%20v2;manufacturer=SoftHSM%20project;serial=01165599c52ea1fe;token=mimi"
P11_KIT_SERVER_ADDRESS=unix:path=/tmp/0-today/p11-kit/pkcs11-73; export P11_KIT_SERVER_ADDRESS;
P11_KIT_SERVER_PID=74; export P11_KIT_SERVER_PID;

На удаленном хосте – B (172.18.0.3):

root@1de661b77dbd:~# export XDG_RUNTIME_DIR=/tmp/$(id -u)-nginx
root@1de661b77dbd:~# mkdir -p $XDG_RUNTIME_DIR && chmod 700 $XDG_RUNTIME_DIR
root@1de661b77dbd:~# systemd-path user-runtime
/tmp/0-nginx
root@1de661b77dbd:~#  systemctl enable p11-kit-client.service
Ошибка: не удалось включить юнит, юнит p11-kit-client.service не существует.
root@1de661b77dbd:~# systemctl list-unit-files | grep p11
p11-kit-client.service                 enabled  enabled
root@1de661b77dbd:~# mkdir /tmp/0-nginx/p11-kit 

Я пытался подключиться по ssh с A к машине B с помощью ssh -R /tmp/0-nginx/p11-kit/pkcs11:${P11_KIT_SERVER_ADDRESS#*=} [email protected], но получил предупреждение, поэтому мне нужно было создать /tmp/0-nginx/p11-kit на B, после чего предупреждение исчезло.
С/с Машины A

root@b1d0c05c4ec6:~# ssh -R /tmp/0-nginx/p11-kit/pkcs11:${P11_KIT_SERVER_ADDRESS#*=}  [email protected]
и затем
root@1de661b77dbd:~# ls -l /tmp/0-nginx/p11-kit/pkcs11
srw------- 1 root root 0 Oct 17 10:56 /tmp/0-nginx/p11-kit/pkcs11
p11tool --provider /usr/lib/x86_64-linux-gnu/pkcs11/p11-kit-client.so --list-tokens
p11tool --provider /usr/local/lib/pkcs11/p11-kit-client.so --list-tokens

=> Ни один токен не отображается с p11-kit-client.so на удаленной машине.

Я допустил ошибку на каком-либо из этапов? Почему ни один токен не отображается на удаленной машине при использовании p11-kit-client.so?