Mengapa dua proxy SSH SOCKS menampilkan IP publik yang sama

Dua perintah, dua port SOCKS lokal, satu IP publik. Itu normal bila kedua koneksi SSH mencapai server yang sama dan server memakai jalur jaringan keluar yang sama.

Alamat yang dipakai untuk masuk ke SSH bersifat masuk. Koneksi ke situs web adalah koneksi keluar baru dari sisi server penerusan dinamis lokal. Peran itu terpisah.

Menghubungkan SSH ke alamat A lalu ke alamat B pada satu VPS tidak memerintahkannya memakai A dan B sebagai sumber masing-masing koneksi yang diteruskan. Perutean dan pemilihan alamat sumber dapat memilih sumber yang sama untuk keduanya.

Port lokal adalah pegangan, bukan identitas baru

Port 1080 dan 1081 membedakan pendengar di laptop Anda. Keduanya tidak mengalokasikan alamat jarak jauh. Dokumentasi penerusan dinamis menjelaskan bagaimana tujuan dibuka dari sisi jauh tanpa menjanjikan satu alamat sumber per alamat login SSH.

Untuk jalan keluar terpisah, buat pilihan itu eksplisit dalam arsitektur. Gateway terpisah dengan jalur keluar berbeda adalah satu opsi. Proxy khusus dengan kendali sumber terdokumentasi adalah opsi lain. Kendali alamat keluar Squid menunjukkan bahwa ini fitur terpisah dari menerima koneksi klien.

Opsi lokal -b SSH bukan pemilih jalan keluar jarak jauh. Opsi itu mengikat koneksi SSH di sisi klien, bukan sumber koneksi situs web server jarak jauh.

Periksa juga keluarga alamat dan NAT. Situs IPv6 dapat melihat identitas berbeda dari situs khusus IPv4, dan beberapa alamat server dapat diterjemahkan ke satu sumber publik. Hitung jalur keluar yang dapat dipakai, bukan hanya port terkonfigurasi atau alamat login SSH.