פילע SOCKS פֿאַרבינדונגען קענען טיילן איין SSH טראַנספּאָרט
ssh -D מאַלטיפּלעקסט דעסטינאַציע־שטראָמען איבער SSH קאַנאַלן; איין אויסערדיקע TCP פֿאַרבינדונג קען נאָך ווערן זייער געמיינזאַמער פֿלאַשלהאַלז.
איין ssh -D פּראָצעס קען באַדינען עטלעכע וועבזײַטל־פֿאַרבינדונגען אויף אַ מאָל. ציילט די שיכטן באַזונדער:
| שיכט | וואָס זי טראָגט |
|---|---|
| אַפּלאַקיישאַן צום SOCKS־צוהערער | באַזונדערע אַפּלאַקיישאַן־פֿאַרבינדונגען און SOCKS־בקשות |
| SSH קאַנאַלן | אומאָפּהענגיק אַדרעסירטע שטראָמען מיט שטראָם־קאָנטראָל אויף קאַנאַל־מדרגה |
| SSH טראַנספּאָרט | מולטיפּלעקסירטע קאַנאַל־דאַטן, געוויינטלעך איבער איין אונטערליגנדיקער TCP־פֿאַרבינדונג |
| שער צו וועבזײַטלען | באַזונדערע דעסטינאַציע־פֿאַרבינדונגען וואָס דער שער עפֿנט |
אַזוי מיינט זען איין פֿאַרשיסטן SSH־סאָקעט נישט אַז יעדע וועבזײַטל־בקשה ווערט סעריעליזירט אין איין דעסטינאַציע־פֿאַרבינדונג. דינאַמישע ווײַטערפֿירונג פֿירט ווײַטער שטראָם־דאַטן און עפֿנט נײַע פֿאַרבינדונגען; זי איז אַנדערש פֿון אַ פּאַקעט־טונעל וואָס טראָגט די אָריגינעלע TCP־פּאַקעטן און IP־קעפּלעך פֿון דער אַפּלאַקיישאַן אין אַן אַנדער TCP־פֿאַרבינדונג.
דער געמיינזאַמער טראַנספּאָרט איז נאָך וויכטיק. קאַפּאַציטעט, פּלאַנירונג, פֿאַרשיסונג־אַרבעט און פֿאַרלוסט אָדער פֿאַרהאַלטונג פֿון טראַנספּאָרט קענען באַפֿלוסן עטלעכע קאַנאַלן צוזאַמען. אַז איין דעסטינאַציע שטעקט אַליין באַווײַזט נישט קיין איין־קאַנאַל גרענעץ.
אויב עטלעכע אַפּלאַקיישאַנען ווערן פּאַמעלעך צוזאַמען, פּרוּווט צי זיי טיילן די זעלבע SSH־סעסיע און שער־וועג, און פֿאַרגלײַכט דערנאָך זייער עמעץ אַרבעטסלאַסט. ציילן לאָקאַלע SOCKS־פּאָרטן מעסט נישט דורכפֿלוס און נישט אומאָפּהענגיקע וועגן. מולטיפּלעקסירונג אַליין צוגלאָבט נישט קיין גיכערונג און נישט קיין באַזונדער פּובליק אַרויסגאַנג פֿאַר יעדן שטראָם.