Miks kaks SSH SOCKS-proksit näitavad sama avalikku IP-d
Diagnoosi identsed avalikud väljumised mitmest dünaamilisest SSH-edasisuunamisest samasse mitme aadressiga serverisse.
Kaks käsku, kaks kohalikku SOCKS-porti, üks avalik IP. See on tavaline, kui mõlemad SSH-ühendused jõuavad samasse serverisse ja server kasutab sama väljuvat võrguteed.
SSH-sse sisselogimiseks kasutatav aadress on sissetulev. Veebisaidi ühendus on uus väljuv ühendus kohaliku dünaamilise edasisuunamise serveripoolsest küljest. Need rollid on eraldiseisvad.
SSH ühendamine esmalt aadressiga A ja seejärel aadressiga B ühes VPS-is ei käsi tal kasutada A-d ja B-d edasisuunatud ühenduste vastavate allikatena. Marsruutimine ja lähteaadressi valik võivad mõlema jaoks valida sama allika.
Kohalik port on käepide, mitte uus identiteet
Pordid 1080 ja 1081 eristavad sinu sülearvuti kuulajaid. Need ei eralda kaugаadresse. Dünaamilise edasisuunamise dokumentatsioon selgitab, kuidas sihtkohad avanevad kaugküljelt, lubamata ühte lähteаadressi iga SSH-sisselogimisaadressi kohta.
Eraldi väljumiste jaoks tee valik arhitektuuris selgeks. Eraldi lüüsid erinevate väljuvate teedega on üks võimalus. Dokumenteeritud lähtekontrolliga sihtotstarbeline proksi on teine. Squidi väljuva aadressi kontroll näitab, et see on kliendiühenduse vastuvõtmisest eraldi funktsioon.
SSH kohalik valik -b ei ole kaugväljumise valija. See seob kliendipoolse SSH-ühenduse, mitte kaugserveri veebisaidiühenduse allika.
Kontrolli ka aadressiperekonda ja NAT-i. IPv6-veebisait võib näha teistsugust identiteeti kui ainult IPv4 sait, ja mitut serveriaadressi saab tõlkida üheks avalikuks allikaks. Loenda kasutatavaid väljuvaid teid, mitte ainult konfigureeritud porte või SSH-sisselogimisaadresse.