Czy porty docelowe i źródłowe SSH są identyczne (porty symetryczne)?

Question

Kiedy łączę się z SSH, używam portu 22 jako miejsca docelowego, ale kiedy odpowiedź wraca, czy pojawia się również na porcie 22? Czy też port źródłowy klienta jest losowo przypisywany, tak jak w przypadku innej komunikacji TCP?

Jeśli skonfigurujesz zaporę zezwalającą na ruch wychodzący na port 22 - Czy muszę również zezwalać na ruch przychodzący w porcie 22?

Answer 1

Port SSH klienta jest losowo przydzielany, tak jak w większości systemów klient/serwer przez TCP/IP.

Gdy port klienta został naprawiony, nie byłbyś w stanie otworzyć wielu połączeń SSH z tego samego adresu IP klienta, ponieważ połączenia byłyby nie do odróżnienia na poziomie protokołu IP. Numer portu klienta jest jedynym elementem, który sprawia, że ​​połączenie jest unikalne (adres IP klienta, adres IP serwera i port serwera są takie same).