Vì sao hai proxy SSH SOCKS hiển thị cùng một IP công cộng
Chẩn đoán các lối ra công cộng giống nhau từ nhiều chuyển tiếp động SSH đến cùng một máy chủ nhiều địa chỉ.
Hai lệnh, hai cổng SOCKS cục bộ, một IP công cộng. Điều đó bình thường khi cả hai kết nối SSH đều đến cùng một máy chủ và máy chủ dùng cùng một tuyến mạng ra ngoài.
Địa chỉ dùng để đăng nhập SSH là hướng vào. Kết nối tới trang web là kết nối hướng ra mới từ phía máy chủ của một chuyển tiếp động cục bộ. Hai vai trò đó tách biệt.
Kết nối SSH tới địa chỉ A rồi tới địa chỉ B trên cùng một VPS không hề chỉ định rằng hãy dùng A và B làm nguồn tương ứng của các kết nối được chuyển tiếp. Việc định tuyến và chọn địa chỉ nguồn có thể chọn cùng một nguồn cho cả hai.
Cổng cục bộ là một tay nắm, không phải danh tính mới
Cổng 1080 và 1081 phân biệt các trình lắng nghe trên máy tính xách tay của bạn. Chúng không cấp địa chỉ từ xa. Tài liệu về chuyển tiếp động giải thích cách các đích mở ra từ phía xa mà không hứa một địa chỉ nguồn cho mỗi địa chỉ đăng nhập SSH.
Để có các lối ra riêng, hãy làm rõ lựa chọn trong kiến trúc. Các cổng riêng với đường ra khác nhau là một lựa chọn. Một proxy chuyên dụng có kiểm soát nguồn được ghi lại là lựa chọn khác. Kiểm soát địa chỉ ra của Squid cho thấy đây là tính năng tách biệt với việc chấp nhận kết nối của máy khách.
Tùy chọn cục bộ -b của SSH không phải là bộ chọn lối ra từ xa. Nó ràng buộc kết nối SSH phía máy khách, không phải nguồn của kết nối trang web của máy chủ từ xa.
Cũng hãy kiểm tra họ địa chỉ và NAT. Một trang IPv6 có thể thấy danh tính khác với trang chỉ IPv4, và nhiều địa chỉ máy chủ có thể được dịch thành một nguồn công cộng duy nhất. Hãy đếm các đường ra dùng được, không chỉ các cổng đã cấu hình hay địa chỉ đăng nhập SSH.