لماذا يُظهر وكيلا SSH SOCKS عنوان IP عامًا واحدًا

أمران، منفذان محليان لـ SOCKS، وعنوان IP عام واحد. هذا طبيعي عندما يصل اتصالا SSH إلى الخادم نفسه ويستخدم الخادم المسار الشبكي الخارجي نفسه.

العنوان المستخدم لتسجيل الدخول إلى SSH هو عنوان وارد. أما اتصال الموقع فهو اتصال صادر جديد ينشأ من جانب الخادم في التحويل الديناميكي المحلي. وهذان الدوران منفصلان.

إن توصيل SSH بالعنوان A ثم بالعنوان B على خادم VPS واحد لا يأمره باستخدام A و B كمصدرين لاتصالات التحويل على الترتيب. فالتوجيه واختيار عنوان المصدر قد يختاران المصدر نفسه لكليهما.

المنفذ المحلي مقبض، لا هوية جديدة

المنفذان 1080 و 1081 يميزان المستمعين على حاسوبك المحمول. وهما لا يخصصان عناوين بعيدة. توثيق التحويل الديناميكي يشرح كيف تُفتح الوجهات من الجانب البعيد دون أن يعد بعنوان مصدر واحد لكل عنوان دخول SSH.

لتحصل على مخارج منفصلة، اجعل الاختيار صريحًا في التصميم. البوابات المنفصلة ذات المسارات الخارجية المختلفة خيار، والوكيل المخصص الذي يوثق التحكم في المصدر خيار آخر. ويوضح التحكم في عنوان الخروج لدى Squid أن هذه ميزة منفصلة عن قبول اتصال العميل.

خيار -b المحلي في SSH ليس محددًا للمخرج البعيد. فهو يربط اتصال SSH من جانب العميل، لا مصدر اتصال الموقع لدى الخادم البعيد.

افحص أيضًا عائلة العناوين و NAT. فقد يرى موقع IPv6 هوية مختلفة عن موقع يعمل بـ IPv4 فقط، وقد تُترجم عدة عناوين للخادم إلى مصدر عام واحد. عُدّ المسارات الخارجية القابلة للاستخدام، لا المنافذ المهيأة أو عناوين دخول SSH وحدها.