Kāpēc divi SSH SOCKS starpniekserveri rāda vienu un to pašu publisko IP
Diagnosticējiet identiskas publiskās izejas no vairākiem dinamiskajiem SSH pāradresējumiem uz vienu un to pašu vairāku adrešu serveri.
Divas komandas, divi vietējie SOCKS porti, viena publiskā IP. Tas ir normāli, ja abi SSH savienojumi sasniedz vienu un to pašu serveri un serveris izmanto vienu un to pašu ārējo tīkla ceļu.
Adrese, kas tiek izmantota, lai pieteiktos SSH, ir ienākoša. Savienojums ar vietni ir jauns izejošs savienojums no vietējā dinamiskā pāradresējuma servera puses. Šīs lomas ir atšķirīgas.
SSH pievienošana vispirms adresei A un pēc tam adresei B vienā VPS neuzliek tam pienākumu izmantot A un B kā attiecīgos pāradresēto savienojumu avotus. Maršrutēšana un avota adreses izvēle var izvēlēties vienu un to pašu avotu abiem.
Vietējais ports ir rokturis, nevis jauna identitāte
Porti 1080 un 1081 atšķir klausītājus jūsu klēpjdatorā. Tie nepiešķir attālinātas adreses. Dinamiskās pāradresēšanas dokumentācija skaidro, kā galamērķi tiek atvērti no attālinātās puses, nesolot vienu avota adresi katrai SSH pieteikšanās adresei.
Lai iegūtu atsevišķas izejas, padariet izvēli arhitektūrā skaidru. Atsevišķi vārteji ar atšķirīgiem izejošiem ceļiem ir viena iespēja. Īpašs starpniekserveris ar dokumentētu avota kontroli ir otra. Squid izejošās adreses kontrole parāda, ka tā ir atsevišķa funkcija no klienta savienojuma pieņemšanas.
SSH vietējā opcija -b nav attālinātās izejas atlasītājs. Tā piesaista klienta puses SSH savienojumu, nevis attālināta servera vietnes savienojuma avotu.
Pārbaudiet arī adrešu saimi un NAT. IPv6 vietne var redzēt citu identitāti nekā vietne tikai ar IPv4, un vairākas servera adreses var tikt pārtulkotas vienā publiskā avotā. Skaitiet izmantojamos izejošos ceļus, nevis tikai konfigurētos portus vai SSH pieteikšanās adreses.