Wat 'n grepeteller in 'n Mac-VPN wel en nie bewys nie

Maak die kliënt se statusvenster oop en die syfers lyk gerusstellend: grepe styg, tonnel verbind. Maak die venster toe en die kantoorprogram faal steeds, wat beteken die tellers het 'n vraag beantwoord wat niemand gevra het nie. Om grepe by 'n koppelvlak te tel, meet verkeer by daardie waarnemingspunt en niks meer nie. Stap van die syfer waarna jy kyk na die laag wat dit rapporteer, en dan na die uitslag wat die toepassing werklik aan jou gegee het.

Kies eers die koppelvlak, dan die syfer

Begin waar die syfer vertoon word en lees die etiket daarlangs. 'n Kliëntvenster kan sessietotale wys, 'n tonnelkoppelvlak kan binne-IP-grepe wys, en 'n fisiese passtuk kan geënkripteerde buitenste grepe wys; drie verskillende tellers wat toevallig in grepe uitgedruk word. Op die opdragreël druk netstat -ibn een ry per adres op elke koppelvlak, so 'n tonnel kan verskeie kere verskyn. Pas die ry by die koppelvlak wat die kliënt werklik besit, en bevestig dit teen die roete wat die bestemming kies. 'n Toestel met die naam utun kan aan die VPN behoort, aan 'n ander tonnel, of aan niks waaroor jy jou bekommer nie.

Moenie 'n Wi-Fi-teller inruil net omdat dit makliker lees nie. 'n Ander waarnemingspunt beantwoord 'n ander vraag.

Neem 'n delta, nie 'n leeftydtotaal nie

Lees die ry, maak een klein gemagtigde versoek en lees dan dieselfde ry weer. Die verskil is die bewys, want 'n leeftydtotaal sluit alles in wat die masjien sedert die opstart gedoen het. Hou die interval kort sodat agtergrondverkeer minder kans het om dit te besoedel. Op 'n besige masjien kan nettop deurvoer aan 'n proses toeskryf, wat die veld vernou voordat jy na koppelvlak-tellers terugkeer.

Aanvaar dat die delta nie skoon is nie. E-pos, opdaterings en die kliënt se eie lewendhouers dra alles by, so behandel die syfer as 'n bogrens eerder as 'n meting. As die toepassing die enigste ding was wat jy gedurende die interval gedoen het, is die bogrens gewoonlik styf genoeg om nuttig te wees.

Binne- en buitetellers meet verskillende dinge

Die fisiese passtuk tel geënkripteerde pakkette insluitend hul buitenste koptekste, terwyl die tonnelkoppelvlak die vrag verantwoord wat dit ontvang of oorhandig. Om die twee bymekaar te tel, tel een oordrag dubbel. Oorhoof, herversendings en inkapseling maak ook 'n eenvoudige gelykheid onmoontlik.

Twee tellers wat in teenoorgestelde rigtings beweeg, is 'n bevinding eerder as 'n teenstrydigheid. Dit beteken gewoonlik verkeer het een laag binnegegaan en het nooit die ander verlaat nie.

Koppel die teller aan die toepassing se uitslag

'n Ontvangstotaal kan styg weens protokolgepraat terwyl die diens wat jy wou hê steeds faal. 'n Toename in versending sê nog minder: dit bewys die kern het 'n pakket aanvaar, nie dat iets geantwoord het nie.

Teken die presiese uitkoms langs die tellers aan: naamoplossing het gefaal, die verbinding het uitgetree, TLS is verwerp, of 'n HTTP-antwoord het aangekom. Dit is vier verskillende foute, en net een daarvan gaan oor die tonnel. As die bewys verder moet gaan, is die volgende waarnemingspunt die poort of die diensgrens, waar iemand kan sien of die versoek aangekom het. Om die Mac se netwerkinstellings te herstel, vernietig die toestand wat jy gemeet het en sê vir jou niks.

Skryf die nota wat die volgende persoon nodig het

Koppelvlaknaam, telleretiket, interval, waardes voor en ná, en die toepassing se uitslag. Dis genoeg vir 'n kollega om die waarneming te herhaal sonder om jou middag te herhaal. Voeg die kliëntweergawe en die macOS-weergawe by, want tellersemantiek kan tussen vrystellings verander.

Slaan die volledige pakketopname en die stelselstorting oor. Hulle word selde nodig om te verduidelik watter plaaslike teller tydens een versoek beweeg het, en hulle vertraag elkeen wat die verslag lees. As die kliënt sy eie statistieke blootstel, haal sy etiket woordeliks aan eerder as om dit in joune te vertaal. Die punt van die nota is om aan te teken wat gemeet is, nie om te redeneer oor wat dit beteken nie.