Por que os logs mostram uma porta de conexão ssh diferente da especificada?

Question

Meu Ubuntu roda o ssh na porta 22. Mas meu /var/log/auth.log diz números de porta diferentes quando as conexões são feitas. E os números das portas são aparentemente aleatórios:

Connection from xxx.xxx.xxx.xxx port 33692
Connection from xxx.xxx.xxx.xxx port 32970

Por que esses números de porta não são 22? E há um padrão por trás do qual os números de porta são escolhidos?

    

Answer 1

Essa é a porta remota, não a porta local. O sistema operacional remoto seleciona um número aleatório em um intervalo alto para o cliente SSH se ligar, em seguida, o cliente se conecta à porta 22 no servidor.