Mengapa dua proksi SSH SOCKS menunjukkan IP awam yang sama

Dua arahan, dua port SOCKS tempatan, satu IP awam. Itu normal apabila kedua-dua sambungan SSH sampai ke pelayan yang sama dan pelayan menggunakan laluan rangkaian keluar yang sama.

Alamat yang digunakan untuk log masuk ke SSH ialah masuk. Sambungan ke laman web ialah sambungan keluar baharu dari sisi pelayan pengusiran dinamik tempatan. Peranan itu berasingan.

Menyambung SSH ke alamat A dan kemudian ke alamat B pada satu VPS tidak mengarahkannya menggunakan A dan B sebagai sumber masing-masing bagi sambungan yang diusir. Penghalaan dan pemilihan alamat sumber boleh memilih sumber yang sama untuk kedua-duanya.

Port tempatan ialah pemegang, bukan identiti baharu

Port 1080 dan 1081 membezakan pendengar pada komputer riba anda. Kedua-duanya tidak memperuntukkan alamat jauh. Dokumentasi pengusiran dinamik menerangkan bagaimana destinasi dibuka dari sisi jauh tanpa menjanjikan satu alamat sumber bagi setiap alamat log masuk SSH.

Untuk jalan keluar berasingan, jadikan pilihan itu eksplisit dalam seni bina. Get laluan berasingan dengan laluan keluar berbeza ialah satu pilihan. Proksi khusus dengan kawalan sumber terdokumen ialah pilihan lain. Kawalan alamat keluar Squid menunjukkan ini ciri berasingan daripada menerima sambungan klien.

Pilihan -b tempatan SSH bukan pemilih jalan keluar jauh. Ia mengikat sambungan SSH di sisi klien, bukan sumber sambungan laman web pelayan jauh.

Periksa keluarga alamat dan NAT juga. Laman IPv6 boleh melihat identiti berbeza daripada laman IPv4 sahaja, dan beberapa alamat pelayan boleh diterjemah ke satu sumber awam. Kira laluan keluar yang boleh digunakan, bukan hanya port dikonfigurasikan atau alamat log masuk SSH.