Zašto dva SSH SOCKS posrednika prikazuju istu javnu IP adresu
Dijagnosticirajte identične javne izlaze iz više dinamičkih SSH prosljeđivanja prema istom poslužitelju s više adresa.
Dvije naredbe, dva lokalna SOCKS porta, jedna javna IP adresa. To je normalno kada oba SSH spoja stižu na isti poslužitelj i kada poslužitelj koristi istu izlaznu mrežnu putanju.
Adresa koja se koristi za prijavu na SSH je dolazna. Veza prema web-mjestu nova je odlazna veza sa serverske strane lokalnog dinamičkog prosljeđivanja. Te su uloge odvojene.
Spajanje SSH-a na adresu A, a zatim na adresu B na jednom VPS-u ne nalaže mu da rabi A i B kao odgovarajuće izvore proslijeđenih veza. Usmjeravanje i odabir izvorne adrese mogu odabrati isti izvor za oba.
Lokalni port je ručka, a ne novi identitet
Portovi 1080 i 1081 razlikuju slušače na vašem prijenosniku. Oni ne dodjeljuju udaljene adrese. Dokumentacija o dinamičkom prosljeđivanju objašnjava kako se odredišta otvaraju s udaljene strane, bez obećanja jedne izvorne adrese po adresi prijave na SSH.
Za odvojene izlaze učinite odabir eksplicitnim u arhitekturi. Odvojeni pristupnici s različitim izlaznim putanjama jedna su mogućnost. Namjenski posrednik s dokumentiranom kontrolom izvora druga je. Squidova kontrola odlazne adrese pokazuje da je to odvojena značajka od prihvaćanja klijentske veze.
Lokalna SSH opcija -b nije birač udaljenog izlaza. Ona povezuje SSH vezu na strani klijenta, a ne izvor veze prema web-mjestu udaljenog poslužitelja.
Provjerite i obitelj adresa te NAT. Web-mjesto na IPv6 može vidjeti drukčiji identitet od stranice samo na IPv4, a nekoliko se adresa poslužitelja može prevesti u jedan javni izvor. Brojite upotrebljive izlazne putanje, ne samo konfigurirane portove ili adrese prijave na SSH.