Le porte di destinazione e di origine SSH sono identiche (porte simmetriche)?

Question

Quando mi collego a SSH, utilizzo la porta 22 come destinazione, ma quando la risposta ritorna, entra anche sulla porta 22? Oppure la porta sorgente del client è assegnata casualmente come in altre comunicazioni TCP?

Se impostato un firewall che consente il traffico in uscita verso la porta 22 - Devo anche consentire il traffico in ingresso sulla porta 22?

Answer 1

La porta SSH del client viene assegnata in modo casuale, come nella maggior parte dei sistemi client/server su TCP/IP.

Se la porta del client fosse stata riparata, non sarebbe possibile aprire più connessioni SSH dallo stesso indirizzo IP del client, poiché le connessioni non sarebbero distinguibili a livello di protocollo IP. Il numero di porta del client è l'unico elemento che rende la connessione univoca (l'IP del client, l'IP del server e la porta del server sono gli stessi).