Kvifor to SSH SOCKS-proxyar viser same offentlege IP
Diagnostiser identiske offentlege utgangar frå fleire dynamiske SSH-vidaresendingar til same tenar med fleire adresser.
To kommandoar, to lokale SOCKS-portar, éin offentleg IP. Det er normalt når båe SSH-tilkoplingane når same tenar og tenaren brukar same utgåande nettverksveg.
Adressa som vert brukt til å logge på SSH, er inngåande. Tilkoplinga til nettstaden er ei ny utgåande tilkopling frå tenarsida av ei lokal dynamisk vidaresending. Desse rollene er skilde.
Å kople SSH til adresse A og deretter til adresse B på éin VPS instruerer han ikkje i å bruke A og B som dei respektive kjeldene for vidaresende tilkoplingar. Ruttinga og val av kjeldeadresse kan velje same kjelde for båe.
Ein lokal port er eit handtak, ikkje ein ny identitet
Portane 1080 og 1081 skil lyttarar på den berbare datamaskina di. Dei tildeler ikkje eksterne adresser. Dokumentasjonen for dynamisk vidaresending forklarar korleis mål opnast frå fjernsida utan å love éi kjeldeadresse per SSH-påloggingsadresse.
For skilde utgangar, gjer valet eksplisitt i arkitekturen. Skilde gatewayar med ulike utgåande vegar er eitt alternativ. Ein dedikert proxy med dokumentert kjeldekontroll er eit anna. Squids kontroll av utgåande adresse viser at dette er ein eigen funksjon, skild frå å godta ei klienttilkopling.
SSH sin lokale -b-opsjon er ikkje ein veljar for ekstern utgang. Han bind SSH-tilkoplinga på klientsida, ikkje kjelda til nettstadstilkoplinga til ein ekstern tenar.
Sjekk òg adressefamilie og NAT. Ein IPv6-nettstad kan sjå ein annan identitet enn ein IPv4-only-nettstad, og fleire tenaradresser kan omsetjast til éi offentleg kjelde. Tel brukbare utgåande vegar, ikkje berre konfigurerte portar eller SSH-påloggingsadresser.