Zakaj dva posredniki SSH SOCKS prikazujeta isti javni IP
Diagnosticirajte enake javne izhode iz več dinamičnih preusmeritev SSH na isti strežnik z več naslovi.
Dva ukaza, dve lokalni vrati SOCKS, en javni IP. To je običajno, ko obe povezavi SSH dosežeta isti strežnik in strežnik uporablja isto odhodno omrežno pot.
Naslov, uporabljen za prijavo v SSH, je dohodni. Povezava s spletnim mestom je nova odhodna povezava s strežniške strani lokalne dinamične preusmeritve. Ti vlogi sta ločeni.
Povezava SSH najprej na naslov A in nato na naslov B na enem VPS mu ne ukaže, naj uporabi A in B kot ustrezna vira preusmerjenih povezav. Usmerjanje in izbira izvornega naslova lahko izbereta isti vir za oba.
Lokalna vrata so ročaj, ne nova identiteta
Vrati 1080 in 1081 razlikujeta poslušalce na vašem prenosniku. Ne dodeljujeta oddaljenih naslovov. Dokumentacija o dinamični preusmeritvi pojasnjuje, kako se cilji odprejo z oddaljene strani, ne da bi obljubila en izvorni naslov na vsak naslov prijave SSH.
Za ločene izhode naredite izbiro v arhitekturi eksplicitno. Ločeni prehodi z različnimi odhodnimi potmi so ena možnost. Namenski posrednik z dokumentiranim nadzorom vira je druga. Nadzor odhodnega naslova v Squidu kaže, da je to ločena funkcija od sprejemanja odjemalske povezave.
Lokalna možnost -b pri SSH ni izbirnik oddaljenega izhoda. Veže povezavo SSH na odjemalski strani, ne vira povezave s spletnim mestom oddaljenega strežnika.
Preverite tudi družino naslovov in NAT. Spletno mesto IPv6 lahko vidi drugačno identiteto kot mesto samo z IPv4, več naslovov strežnika pa se lahko prevede v en javni vir. Štejte uporabne odhodne poti, ne le konfiguriranih vrat ali naslovov prijave SSH.