Kial du SSH SOCKS-proksoj montras la saman publikan IP
Diagnozu identajn publikajn elirojn el pluraj dinamikaj SSH-plusendoj al la sama plur-adresa servilo.
Du komandoj, du lokaj SOCKS-pordoj, unu publika IP. Tio estas normala kiam ambaŭ SSH-konektoj atingas la saman servilon kaj la servilo uzas la saman eksteran retvojon.
La adreso uzata por ensaluti al SSH estas envena. La reteja konekto estas nova elvena konekto de la servila flanko de loka dinamika plusendo. Tiuj roloj estas apartaj.
Konekti SSH unue al adreso A kaj poste al adreso B sur unu VPS ne ordonas al ĝi uzi A kaj B kiel la respektivajn fontojn de plusenditaj konektoj. La enkursigado kaj la elekto de fonta adreso povas elekti la saman fonton por ambaŭ.
Loka pordo estas tenilo, ne nova identeco
La pordoj 1080 kaj 1081 distingas aŭskultantojn sur via tekkomputilo. Ili ne asignas forajn adresojn. La dokumentaro pri dinamika plusendo klarigas kiel celoj malfermiĝas de la fora flanko sen promesi unu fontan adreson por ĉiu SSH-ensaluta adreso.
Por apartaj eliroj, faru la elekton eksplicita en la arkitekturo. Apartaj pordegoj kun malsamaj eksteraj vojoj estas unu eblo. Dedikita proksio kun dokumentita fonta kontrolo estas alia. La kontrolo de elira adreso de Squid montras, ke tio estas aparta funkcio de akcepti klientan konekton.
La loka opcio -b de SSH ne estas elektilo de fora eliro. Ĝi ligas la SSH-konekton ĉe la klienta flanko, ne la fonton de la reteja konekto de fora servilo.
Kontrolu ankaŭ la adresan familion kaj NAT. IPv6-retejo povas vidi alian identecon ol nur-IPv4-ejo, kaj pluraj servilaj adresoj povas esti tradukitaj al unu publika fonto. Kalkulu uzeblajn eksterajn vojojn, ne nur agorditajn pordojn aŭ SSH-ensalutajn adresojn.