Vill SOCKS-Verbindunge kënnen een SSH-Transport deelen
ssh -D multiplexéiert Destinatiounsstréim iwwer SSH-Kanäl; eng baussenzeg TCP-Verbindung kann nach ëmmer hire gemeinsamen Engpass ginn.
Een ssh -D-Prozess kann méi wéi eng Websäit-Verbindung gläichzäiteg bedéngen. Zielt d'Schichte getrennt:
| Schicht | Wat se dréit |
|---|---|
| Applikatioun zum SOCKS-Listener | Getrennt Applikatiounsverbindungen a SOCKS-Ufroen |
| SSH-Kanäl | Onofhängeg adresséiert Stréim mat Flosskontroll op Kanalebene |
| SSH-Transport | Multiplexéiert Kanaldata, meeschtens iwwer eng ënnerläitend TCP-Verbindung |
| Gateway zu Websäiten | Getrennt Destinatiounsverbindungen, déi den Gateway opmécht |
Een eenzegen verschlësselte SSH-Socket ze gesinn heescht also net, datt all Websäit-Ufro an eng eenzeg Destinatiounsverbindung serialiséiert gëtt. Dynamesch Viruleedung leet Stréimdaten weider an opmécht nei Verbindungen; si ënnerscheet sech vun engem Pakettunnel, deen dem Applikatioun hir originell TCP-Paketter an IP-Header an enger anerer TCP-Verbindung dréit.
Den gedeelten Transport bleift nach wichteg. Kapazitéit, Zeitplanung, Verschlësselungsaarbecht a Verloscht oder Verspéidung vum Transport kënnen e puer Kanäl zesummen beaflossen. Een eenzelt stockt Zil beweist fir sech selwer nach keen Engkanal-Limit.
Wann e puer Applikatiounen zesummen méi lues ginn, préift ob se déi selwecht SSH-Sessioun an dee selwechte Gateway-Wee deelen, a vergläicht duerno hir tatsächlech Aarbechtslaascht. Lokal SOCKS-Porten ze zielen misst weder Duersaz nach onofhängeg Routen. Multiplexing eleng versprécht weder méi Vitess nach en eegene ëffentleche Ausgang fir all Stréim.