Подключаюсь к VPS через PuTTY, используя socks5 tor прокси, используя нестандартный порт, например 50123. В логах VPS, по пути /var/log/auth.log видны подключения с ip tor, но порты подключения отличаются от 50123. Почему так происходит? И логируются ли в файле /var/log/auth.log так же и подключения по sftp?