Γιατί δύο διαμεσολαβητές SSH SOCKS δείχνουν την ίδια δημόσια IP

Δύο εντολές, δύο τοπικές θύρες SOCKS, μία δημόσια IP. Αυτό είναι φυσιολογικό όταν και οι δύο συνδέσεις SSH φτάνουν στον ίδιο διακομιστή και ο διακομιστής χρησιμοποιεί την ίδια εξωτερική διαδρομή δικτύου.

Η διεύθυνση που χρησιμοποιείται για σύνδεση στο SSH είναι εισερχόμενη. Η σύνδεση προς τον ιστότοπο είναι μια νέα εξερχόμενη σύνδεση από την πλευρά του διακομιστή μιας τοπικής δυναμικής προώθησης. Οι ρόλοι αυτοί είναι ξεχωριστοί.

Η σύνδεση SSH πρώτα στη διεύθυνση A και μετά στη διεύθυνση B σε ένα VPS δεν του δίνει εντολή να χρησιμοποιήσει τις A και B ως αντίστοιχες πηγές των προωθούμενων συνδέσεων. Η δρομολόγηση και η επιλογή διεύθυνσης πηγής μπορούν να επιλέξουν την ίδια πηγή και για τις δύο.

Μια τοπική θύρα είναι λαβή, όχι νέα ταυτότητα

Οι θύρες 1080 και 1081 ξεχωρίζουν τους ακροατές στον φορητό σας υπολογιστή. Δεν εκχωρούν απομακρυσμένες διευθύνσεις. Η τεκμηρίωση δυναμικής προώθησης εξηγεί πώς οι προορισμοί ανοίγουν από την απομακρυσμένη πλευρά χωρίς να υπόσχεται μία διεύθυνση πηγής ανά διεύθυνση σύνδεσης SSH.

Για ξεχωριστές εξόδους, κάντε την επιλογή ρητή στην αρχιτεκτονική. Ξεχωριστές πύλες με διαφορετικές εξωτερικές διαδρομές είναι μία επιλογή. Ένας αποκλειστικός διαμεσολαβητής με τεκμηριωμένο έλεγχο πηγής είναι άλλη. Ο έλεγχος εξερχόμενης διεύθυνσης του Squid δείχνει ότι είναι ξεχωριστό χαρακτηριστικό από την αποδοχή σύνδεσης πελάτη.

Η τοπική επιλογή -b του SSH δεν είναι επιλογέας απομακρυσμένης εξόδου. Δένει τη σύνδεση SSH από την πλευρά του πελάτη, όχι την πηγή της σύνδεσης ιστότοπου ενός απομακρυσμένου διακομιστή.

Ελέγξτε επίσης την οικογένεια διευθύνσεων και το NAT. Ένας ιστότοπος IPv6 μπορεί να δει διαφορετική ταυτότητα από έναν ιστότοπο μόνο IPv4, και πολλές διευθύνσεις διακομιστή μπορούν να μεταφραστούν σε μία δημόσια πηγή. Μετρήστε τις χρησιμοποιήσιμες εξωτερικές διαδρομές, όχι μόνο τις ρυθμισμένες θύρες ή τις διευθύνσεις σύνδεσης SSH.