Proč dvě SSH SOCKS proxy ukazují stejnou veřejnou IP
Diagnostikujte shodné veřejné výstupy z několika dynamických přesměrování SSH na stejný server s více adresami.
Dva příkazy, dva místní porty SOCKS, jedna veřejná IP. To je normální, když obě SSH připojení dosáhnou stejného serveru a server používá stejnou odchozí síťovou cestu.
Adresa použitá pro přihlášení k SSH je příchozí. Připojení k webu je nové odchozí připojení ze strany serveru místního dynamického přesměrování. Tyto role jsou oddělené.
Připojení SSH nejprve k adrese A a poté k adrese B na jednom VPS mu nepřikazuje používat A a B jako příslušné zdroje přesměrovaných připojení. Směrování a volba zdrojové adresy může zvolit stejný zdroj pro obě.
Místní port je úchyt, ne nová identita
Porty 1080 a 1081 rozlišují naslouchající procesy na vašem notebooku. Nepřidělují vzdálené adresy. Dokumentace dynamického přesměrování vysvětluje, jak se cíle otevírají ze vzdálené strany, aniž by slibovala jednu zdrojovou adresu na každou adresu přihlášení SSH.
Pro oddělené výstupy udělejte volbu v architektuře explicitní. Samostatné brány s odlišnými odchozími cestami jsou jedna možnost. Vyhrazený proxy s dokumentovanou kontrolou zdroje je další. Kontrola odchozí adresy v Squidu ukazuje, že jde o samostatnou funkci od přijetí klientského připojení.
Místní volba -b v SSH není voličem vzdáleného výstupu. Připojuje SSH spojení na straně klienta, nikoli zdroj připojení k webu vzdáleného serveru.
Zkontrolujte také rodinu adres a NAT. Web na IPv6 může vidět jinou identitu než web pouze s IPv4 a několik adres serveru lze přeložit na jeden veřejný zdroj. Počítejte použitelné odchozí cesty, nejen nakonfigurované porty nebo adresy přihlášení SSH.