在多个网络上处理主机密钥检查的好方法？

Question

我有一台笔记本电脑和我访问的多个网络。当我在网络 Alpha 上时，我想要ssh 192.168.1.10，这是一个网络服务器。当我在网络 Beta 上时，我想要ssh 192.168.1.10，这是一个文件服务器。

因为我正在访问具有相同IP 的两台不同机器，所以我得到了大横幅

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @ 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

但真正发生的事情是我在不同的专用网络上，所以我的ssh命令的上下文是不同的。

我知道我可以做ssh -o StrictHostKeyChecking=no并绕过检查，但是有没有办法继续检查（嘿，我想知道其中一个主机是否真的改变了）但让它感知网络？

Answer 1

实施 IPv6。将全局唯一的地址添加到主机和 DNS。哪个网络通过/64子网变得显而易见。

也许只是为了您的管理方便，一个大项目。但是，如果组织合并、重组或使用 VPN，引入地址冲突，则可能会成为更大的问题。