Boş VPN trafik istifadə edirmi? Doğru sayğacı oxuyun

Tuneliniz bütün gecə açıq qaldı, heç nə axmadı, istifadə qrafiki isə yenə də tərpəndi. Bu normaldır: VPN xəttinizin bir hissəsini ayırmaq əvəzinə söhbəti açıq saxlayır, ona görə ayrılmış pay sıfırdır, baytlar isə kiçik və realdır. Bu iki fikir daim qarışdırılır və buna görə "boş VPN trafik istifadə edirmi" sualına hər iki istiqamətdə pis cavab verilir. Düzgün sayğacı təsvir edə bildiyiniz bir pəncərə üzrə ölçmək bunu bir günortadan sonra həll edir.

Boş tunel niyə yenə də bayt hərəkət etdirir

Tunel ömrü olan bir uyğunlaşdırmadır və kiminsə bu uyğunlaşdırmanı canlı saxlaması lazımdır. Əl sıxışmaları bitir, NAT cihazları boş tərcümələri atır və kifayət qədər uzun səssiz qalan qarşı tərəf heç bir ucdan heç nə sıradan çıxmadan əlaqəsiz ola bilər. Protokollar göndərəcək heç nə olmadıqda fərqli davranır: WireGuard əl sıxışma oturduqdan sonra defolt olaraq heç nə ötürmür və istəyə bağlı PersistentKeepalive parametr vaxtaşırı paket əlavə edir ki, tərcümə arxasındakı qarşı tərəf əlçatan qalsın. Bunu qəsdən işə salın və interval sayğacda görünən olur.

OpenVPN-in canlılıq köməkçisi fərqli işləyir: hər iki ucun canlı sessiyanı ölü sessiyadan ayıra bilməsi üçün dövri yoxlamalar təyin edir, öz nəqliyyatını gətirən müştərilərdə isə başqa adlarla ekvivalent taymerlər var. Bunların heç biri tətbiq pəncərəsində görünmür, ona görə boş ekran naqildə nə olduğu barədə heç nə demir.

Boş tətbiq boş cihaz deyil

Açıq tunel ona qoşulan hər müştəriyə xidmət edir və müştərilər nadir hallarda dayanır. Foto sinxronizasiyası, həlledici sorğuları, yeniləmə yoxlamaları və monitorinq agenti hansı marşrut defolt olsa onu izləyir, tam tunel profilində isə həmin marşrut tuneldir. Cibdə yatan telefon yenə də sorğu göndərir və ehtiyat nüsxə işi heç kimin video izləmədiyini vecinə almır. Tunel o mənada boşdur ki, siz ondan istifadə etmirsiniz, cihazlarınız isə edir.

Körpü və marşrutlu profillər fərqli trafik daşıyır, ona görə eyni müşahidə hər birində fərqli cavab verə bilər. Ölçməzdən əvvəl kimin qoşulduğunu yazın, çünki bir sinxronizasiya müştərisi intervaldakı bütün canlılıq siqnallarından ağır ola bilər.

Bir sayğac seçin və nə saydığını deyin

Üç cəm var və hər biri fərqli suala cavab verir: tuneldən nə keçdi, fiziki keçiddən nə keçdi və provayder nəyi hesablaşdırmağa qərar verdi. Yuxarı keçiddə saymaq tunelə heç vaxt girməyən hər şeyi də sayır, ARP dəyişkənliyindən qonşunun axınına qədər. Tunel interfeysində saymaq xarici başlığı, əl sıxışma təkrar cəhdlərini və tərcüməni açıq saxlayan canlılıq siqnallarını qaçırır. İkisini oxumaq ucuzdur və baytın tunelin hansı tərəfində sayıldığını görməyin yeganə yoludur.

ip -s link show wg0
ip -s link show eth0

Hansına müraciət etməzdən əvvəl sualınızın ikisindən hansına aid olduğuna qərar verin, çünki onları toplamaq əlaqəli işi iki dəfə sayır. Provayder uçotu sizin ölçdüyünüz dövrdən daha sonrakı dövrdə bağlana bilər, ona görə faktura ilə uyğunsuz cəm avtomatik səhv deyil. Yayımladığınız hər rəqəmə interfeysi, istiqaməti və pəncərəni əlavə edin.

Qısa nəzarətli ölçmə aparın

Tuneli və onun müdafiəsini adi gündə işlədikləri kimi buraxın, əlavə ötürmələri buraxın və kimin qoşulu qaldığını qeyd edin. Sayğacları oxuyun, oxumağa dəyən qədər uzun bir pəncərə gözləyin, yenidən oxuyun və keçən vaxtı fərqin yanında saxlayın. Böyük sürət testi başqa suala cavab verir: keçidi doyurur və boş dayanmanın xərci barədə heç nə demir.

Birinci nəticə qeyri-mümkün görünürsə pəncərəni bir dəfə təkrarlayın, çünki bir nümunə planlanmış işi ortasında tuta bilər. Uyğun gələn iki interval dəlildir; bir interval vahidləri olan anekdotdur.

Daha təmiz sıfırı daha pis tunel bahasına almayın

Qrafiki səliqəyə salmaq üçün canlılıq siqnalını və ya canlılıq yoxlamasını söndürmək ölçdüyünüz yerləşdirməni dəyişir və tunel növbəti boş dövrdən sonra geri qayıda bilməyə bilər. Mexanizmə toxunmazdan əvvəl onun əlçatanlığa, yoxsa texniki xidmətə xidmət etdiyini soruşun və xidmət edirsə onu işlək vəziyyətdə ölçün, çünki dəstəkləyəcəyiniz konfiqurasiya elə həmin olacaq. Qırılmış bərpa yolunu gizlədən daha təmiz sıfır bu işdə ən bahalı nəticədir.

Rəqəm həqiqətən böyük olduqda, protokolun xətti doldurduğunu fərz etmək əvəzinə onu yaradan prosesi və ya müştəri tapın. Baytların hansı tərəfdə olduğunu görmək üçün daxili və xarici sayğacları müqayisə edin, sonra sahib olduğunuzu düşündüyünüz tutum əvəzinə həmin dövr üçün istifadəni bildirin.