вопрос по torghost

Torghost стоит на основной машине (xbuntu), гостевая lubuntu. При включении torghost, whoer показывает на основной машине один IP, а на гостевой машине, то же тор, но другой IP, почему так? Я так понимаю, что torghost перенаправляет весь трафик (только TCP?), через iptables на порт 9050. Если на гостевую машину поставить ssh тунель и ходить в инет через него, как пойдет трафик? ТОР -> SSH или SSH -> ТОР? Можно ли на гостевую машину поставить SOCKS 5? Как тогда будет идти трафик с гостевой машины ТОР -> SOCKS 5?
Буду очень признателен, если порекомендуете литературу, учебники, каналы, где можно получить знания на тему сетей, всех этих TCP, UDP, портов, сокетов и т.д. К сожалению профильного образования не имею, поэтому, если можно, то что нибудь не слишком тяжелое для начального восприятия. Заранее спасибо за помощь и понимание.