Um host .ssh / config pode ter várias entradas HostName?

Configurei o ssh e o encaminhamento de porta do roteador para que eu possa ssh em um computador na minha rede doméstica quando não estiver em casa. Atualmente, tenho duas entradas no meu .ssh/configarquivo, uma para quando estou na minha rede doméstica e uma para quando não estou:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Isso funciona, mas estou me perguntando se posso facilitar as coisas para mim. Eu esperava que houvesse uma maneira de listar várias entradas de HostName, de modo que, se a primeira falhar, ela retornasse à segunda:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

Para que ele primeiro tente se conectar a um host na minha rede local e, se isso não estiver presente, ele tentará se conectar usando meu nome de host dinâmico sem IP. Eu tentei digitar dois HostNames, mas executando ssh mycomputerapenas blocos sem fazer nada.

Desativei a autenticação de senha em favor das chaves, para que acidentalmente me conectasse a um computador na rede local quando não estou na minha rede doméstica, não correria o risco de minha senha ir para qualquer lugar que não deveria.

É possível especificar HostNames de fallback para tentar se o primeiro não funciona?

É feio, mas acho que você poderia fazê-lo usando o execcritério de Matchstatus de saída de uma batida de porta, por exemplo

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Observe que isso não pode realmente dizer se você está na "sua" rede doméstica - apenas que você está em um segmento de LAN privado com o mesmo intervalo de endereços que por acaso tem um serviço escutando no mesmo endereço / porta.

Eu estou usando assim.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

O ssh_config não tem algo como bloco de indentação. Se você deseja limitar a sentença de correspondência a um host específico, deve descrever a condição completa.

Você pode evitar muito tempo de espera nc, dando a opção -G 1(timeout 1s da conexão) e pode utilizar o seguinte comportamento para evitar a chamada múltipla denc

Match
Apresenta um bloco condicional. Se todos os critérios na linha de correspondência forem atendidos, as palavras-chave nas linhas a seguir substituem as definidas na seção global do arquivo de configuração, até outra linha de correspondência ou o final do arquivo. Se uma palavra-chave aparecer em vários blocos de correspondência satisfeitos, apenas a primeira instância da palavra-chave será aplicada.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

Não; se você especificar vários HostNames para uma Hostentrada, somente a primeira será confirmada:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known