Bakit ang dalawang SSH SOCKS proxy ay nagpapakita ng parehong pampublikong IP
Suriin ang magkatulad na pampublikong labasan mula sa maraming dinamikong forward ng SSH patungo sa parehong server na may maraming address.
Dalawang utos, dalawang lokal na port ng SOCKS, isang pampublikong IP. Normal iyon kapag ang dalawang koneksyon ng SSH ay umabot sa parehong server at ginagamit ng server ang parehong palabas na landas ng network.
Ang address na ginagamit upang mag-log in sa SSH ay papasok. Ang koneksyon sa website ay bagong palabas na koneksyon mula sa gilid ng server ng isang lokal na dinamikong forward. Hiwalay ang mga tungkuling iyon.
Ang pagkonekta ng SSH sa address A at pagkatapos sa address B sa isang VPS ay hindi nag-uutos na gamitin ang A at B bilang kani-kanilang pinagmulan ng mga naipadalang koneksyon. Ang routing at ang pagpili ng source address ay maaaring pumili ng parehong pinagmulan para sa dalawa.
Ang lokal na port ay hawakan, hindi bagong pagkakakilanlan
Ang port 1080 at 1081 ay naghihiwalay sa mga tagapakinig sa iyong laptop. Hindi sila naglalaan ng malayong address. Ipinapaliwanag ng dokumentasyon ng dinamikong forward kung paano bumubukas ang mga patutunguhan mula sa malayong gilid nang hindi nangangako ng isang source address sa bawat address ng pag-log in sa SSH.
Para sa hiwalay na labasan, gawing malinaw ang pagpili sa arkitektura. Ang hiwalay na gateway na may magkaibang palabas na landas ay isang opsyon. Ang dedikadong proxy na may dokumentadong kontrol ng pinagmulan ay isa pa. Ipinapakita ng kontrol ng palabas na address ng Squid na hiwalay itong tampok sa pagtanggap ng koneksyon ng kliyente.
Ang lokal na opsyon na -b ng SSH ay hindi pumipili ng malayong labasan. Binibigkis nito ang koneksyon ng SSH sa gilid ng kliyente, hindi ang pinagmulan ng koneksyon sa website ng isang malayong server.
Suriin din ang pamilya ng address at NAT. Ang site na IPv6 ay maaaring makakita ng ibang pagkakakilanlan kaysa sa site na IPv4 lamang, at maraming address ng server ay maaaring isalin sa isang pampublikong pinagmulan. Bilangin ang magagamit na palabas na landas, hindi lamang ang mga naka-configure na port o address ng pag-log in sa SSH.