Frage zu eth0 vs. loopback

[Matthias Meyer <matthias.meyer@gmx.li>]

Hallo,

Vermutlich kennen sich da einige besser aus als ich ;-)

Ich habe ein portforwarding:
ssh -R 10000:localhost:22 -N -C -p 234 matthias@firewall
Auf firewall läuft iptables mit einer Weiterleitung des
port 234 auf 192.168.0.22, port 22

Wenn ich mir nun den Netzwerktraffic auf 192.168.0.22 anschaue (iptraf)
habe ich auf "lo" mehr als den 10fachen Traffic wie auf eth0.
Auch den source-port (100000) sehe ich nur auf "lo" und nicht auf eth0.

Wie muss ich mir das vorstellen?

.______________.                ._____________.           ._________________.
|    client    |                |  firewall   |           |  192.168.0.22   |
|_ssh/compress_|--->internet--->|eth0:234_eth1|--->LAN--->|eth0:22          |
                                                          |       v         |
Also: Die Daten kommen komprimiert auf "eth0"             | sshd/decompress |
      an, werden vom sshd dekomprimiert und               |       v         |
      an "lo" weiter gegeben?                             |____lo:10000_____|

Der unterschiedliche Traffik auf den beiden Schnittstellen entspricht der
Kompression durch "ssh -C" ?

Danke
Matthias
-- 
Don't Panic