Mnoge SOCKS veze mogu deliti jedan SSH transport
ssh -D multipleksira tokove odredišta preko SSH kanala; jedna spoljna TCP veza i dalje može postati njihovo zajedničko usko grlo.
Jedan proces ssh -D može opsluživati nekoliko veza ka veb-lokacijama istovremeno. Brojte slojeve odvojeno:
| Sloj | Šta prenosi |
|---|---|
| Aplikacija do SOCKS slušaoca | Odvojene aplikacijske veze i SOCKS zahtevi |
| SSH kanali | Nezavisno adresirani tokovi sa kontrolom protoka na nivou kanala |
| SSH transport | Multipleksirani podaci kanala, obično preko jedne osnovne TCP veze |
| Prolaz ka veb-lokacijama | Odvojene veze odredišta koje otvara prolaz |
Videti jedan šifrirani SSH soket stoga ne znači da je svaki zahtev ka veb-lokaciji serijalizovan u jednu vezu odredišta. Dinamičko prosleđivanje prenosi podatke toka i otvara nove veze; razlikuje se od paketnog tunela koji prenosi originalne TCP pakete i IP zaglavlja aplikacije unutar druge TCP veze.
Zajednički transport i dalje je važan. Kapacitet, raspoređivanje, rad šifriranja i gubitak ili kašnjenje transporta mogu uticati na nekoliko kanala zajedno. Zastoj jednog odredišta sam po sebi ne dokazuje ograničenje na jedan kanal.
Ako se nekoliko aplikacija zajedno uspori, proverite da li dele istu SSH sesiju i put kroz prolaz, pa uporedite njihova stvarna radna opterećenja. Brojanje lokalnih SOCKS portova ne meri ni propusnost ni nezavisne rute. Multipleksiranje samo po sebi ne obećava brži rad ni odvojen javni izlaz za svaki tok.