SSH链接客户端的IP不是自己的-是国外的？这个如何解释？劫持或者……

ygzhang

今天发现服务器速度很慢，用SSH登陆服务器后，netstat 下
发现个问题，为什么SSH链接客户端的IP显示的是13.212.172.222，我的客户端电脑登陆SSH的IP是112.172.*.*

服务器环境 ：
CentOS 5.4 Nginx1.2 + PHP5.3(fpm) + MySQL5
OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

客户端：
Win7putty（ 0.62.9539.0 官网下的）

[root@data-01 ~]# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address                     State
............................
tcp        0      232      220.163.*.*:22             13.212.172.222:pt2-discover   ESTA
............................
[root@data-01 ~]# who
root     pts/0        2012-06-03 19:47 (112.172.*.* )

[root@data-01 ~]# last
root     pts/0        222.172.212.13   Sun Jun  3 19:47   still logged in
root     pts/0        112.115.147.19   Sun Jun  3 16:50 - 19:06  (02:16)
root     pts/0        112.117.11.246   Sun Jun  3 14:59 - 15:43  (00:43)
root     pts/0        112.117.11.246   Sun Jun  3 12:20 - 13:47  (01:27)
reboot   system boot  2.6.18-308.8.1.e Sat Jun  2 17:36         (1+02:32)
root     pts/2        112.112.44.80    Sat Jun  2 14:20 - down   (03:15)
root     pts/0        112.112.44.80    Sat Jun  2 12:55 - down   (04:40)

使用下面方法查看了下登录日志，都是自己的登陆记录，IP也正确
# cd /var/log
# less secure
# less secure.1
# less secure.2
# less secure.3
# last
# who /var/log/wtmp
……

请问，netstat 显示 SSH链接客户端的IP不是自己的-是国外的？这个如何解释？劫持或者……

ygzhang

请问，netstat 显示 SSH链接客户端的IP不是自己的-是国外的？这个如何解释？劫持或者……

ygzhang

虚惊一场……

明白了
显示的IP是
13.212.172.222

我的IP
222.172.212.13

我的IP从右到左 13.212.172.222