Dy komanda, dy porta SOCKS lokale, një IP publike. Kjo është normale kur të dyja lidhjet SSH arrijnë të njëjtin server dhe serveri përdor të njëjtën rrugë rrjeti drejt jashtë.

Adresa që përdoret për t'u identifikuar në SSH është hyrëse. Lidhja me faqen është një lidhje e re dalëse nga ana e serverit e një përcjelljeje dinamike lokale. Këto role janë të ndara.

Lidhja e SSH fillimisht me adresën A dhe më pas me adresën B në një VPS nuk urdhëron përdorimin e A dhe B si burime përkatëse të lidhjeve të përcjella. Rrugëtimi dhe zgjedhja e adresës burimore mund të zgjedhin të njëjtin burim për të dyja.

Një port lokal është një dorezë, jo një identitet i ri

Portat 1080 dhe 1081 dallojnë dëgjuesit në laptopin tuaj. Ato nuk alokojnë adresa të largëta. Dokumentacioni i përcjelljes dinamike shpjegon se si destinacionet hapen nga ana e largët pa premtuar një adresë burimore për çdo adresë hyrëse SSH.

Për dalje të ndara, bëjeni zgjedhjen të qartë në arkitekturë. Porta të ndara me rrugë dalëse të ndryshme janë një opsion. Një proxy i dedikuar me kontroll burimi të dokumentuar është një tjetër. Kontrolli i adresës dalëse i Squid tregon se është funksion i veçantë nga pranimi i një lidhjeje klienti.

Opsioni lokal -b i SSH nuk është përzgjedhës i daljes së largët. Ai lidh lidhjen SSH në anën e klientit, jo burimin e lidhjes me faqen e një serveri të largët.

Kontrolloni edhe familjen e adresave dhe NAT. Një faqe IPv6 mund të shohë një identitet tjetër nga një sajt vetëm IPv4, dhe disa adresa të serverit mund të përkthehen në një burim të vetëm publik. Numëroni rrugët dalëse të përdorshme, jo vetëm portat e konfiguruara ose adresat hyrëse SSH.

Artikuj të ngjashëm