Firwat zwee SSH SOCKS-Proxyen déiselwecht ëffentlech IP weisen
Identesch ëffentlech Ausgäng aus méi dynameschen SSH-Weiderleitungen op dee selwechte Server mat méi Adressen diagnostizéieren.
Zwee Befehler, zwee lokal SOCKS-Porten, eng ëffentlech IP. Dat ass normal, wann béid SSH-Verbindungen dee selwechte Server erreechen an de Server déiselwecht auswäert geriichtste Netzstreck benotzt.
D'Adress, déi fir d'Login an SSH benotzt gëtt, ass erakommend. D'Verbindung mat der Websäit ass eng nei auswäert geriicht Verbindung vun der Serversäit vun enger lokaler dynamescher Weiderleitung. Déi Rollen sinn getrennt.
SSH mat der Adress A a duerno mat der Adress B op engem VPS verbannen seet et net, A an B als jeeweileg Quelle vun de weidergeluedene Verbindungen ze benotzen. D'Routing an d'Wiel vun der Quelladress kënnen déiselwecht Quell wielen fir béid.
E lokale Port ass e Grëff, keng nei Identitéit
D'Porten 1080 an 1081 ënnerscheeden Nolauschterer op Ärem Laptop. Si verdeelen keng wäit Adressen. D'Dokumentatioun vun der dynamescher Weiderleitung erkläert, wéi Ziler vun der wäiter Säit opgemaach ginn, ouni eng Quelladress pro SSH-Login-Adress ze verspriechen.
Fir getrennt Ausgäng, maacht d'Wiel an der Architektur explizit. Getrennt Gateways mat ënnerschiddleche auswäert geriichte Weeër sinn eng Optioun. En zweckbestemmte Proxy mat dokumentéierter Quellkontroll ass eng aner. Dem Squid seng Kontroll vun der auswäert geriichter Adress weist, datt dëst eng eege Funktioun ass, getrennt vum Akzeptéiere vun enger Clientverbindung.
Dem SSH seng lokal Optioun -b ass keen Auswieler fir de wäiten Ausgang. Si bënnt d'SSH-Verbindung op der Clientsäit, net d'Quell vun der Websäitverbindung vun engem wäite Server.
Kuckt och d'Adressfamill an NAT. Eng IPv6-Säit kann eng aner Identitéit gesinn wéi eng Säit nëmmen mat IPv4, a méi Serveradressen kënnen zu enger ëffentlecher Quell iwwersat ginn. Zielt notzbar auswäert geriicht Weeër, net nëmmen ageriicht Porten oder SSH-Login-Adressen.