Две наредбе, два локална SOCKS порта, једна јавна IP адреса. То је нормално када оба SSH споја стижу на исти сервер и када сервер користи исту излазну мрежну путању.

Адреса која се користи за пријаву на SSH је долазна. Веза ка веб-сајту је нова одлазна веза са серверске стране локалног динамичког преусмеравања. Те улоге су одвојене.

Повезивање SSH-а на адресу A, а затим на адресу B на једном VPS-у не налаже му да користи A и B као одговарајуће изворе преусмерених веза. Рутирање и избор изворне адресе могу изабрати исти извор за оба.

Локални порт је ручка, а не нови идентитет

Портови 1080 и 1081 разликују слушаоце на вашем преносном рачунару. Они не додељују удаљене адресе. Документација о динамичком преусмеравању објашњава како се одредишта отварају са удаљене стране, без обећања једне изворне адресе по адреси пријаве на SSH.

За одвојене излазе учините избор експлицитним у архитектури. Одвојени пролази са различитим излазним путањама једна су могућност. Наменски прокси са документованом контролом извора друга је. Контрола одлазне адресе у Squid-у показује да је то одвојена функција од прихватања клијентске везе.

Локална SSH опција -b није бирач удаљеног излаза. Она везује SSH везу на страни клијента, а не извор везе ка веб-сајту удаљеног сервера.

Проверите и фамилију адреса и NAT. Веб-сајт на IPv6 може видети другачији идентитет од сајта само на IPv4, а неколико серверских адреса може се превести у један јавни извор. Бројте употребљиве излазне путање, не само конфигурисане портове или адресе пријаве на SSH.

Повезани чланци