Pecynnau mewnol ac allanol mewn cipiad VPN: pam mae'r meintiau'n wahanol

Rydych yn cipio pecynnau 1400 beit ar ryngwyneb y tiwnel, yn cipio eto ar yr un ffisegol, ac mae'r niferoedd yn gwrthod cyd-fynd. Mae'r cyfeiriadau'n wahanol, mae'r meintiau'n wahanol, ac mae'r ail ffeil yn edrych fel sgwrs wahanol. Nid oes dim wedi torri. Mae dau becyn gwahanol yn eistedd ar ddwy haen wahanol, a'r bwlch rhyngddynt yw'r hyn y mae'r tiwnel yn ei wneud i'ch traffig. Darllenwch y ddwy olygfa cyn beio'r MTU.

Dwy safbwynt, a'r pecyn y mae pob un yn ei ddangos

Mae cipiad a gymerwyd ar ryngwyneb y tiwnel yn dangos y pecyn mewnol: llwyth y cymhwysiad gyda'i ffynhonnell a'i gyrchfan wreiddiol, cyn i unrhyw amddiffyniad gael ei gymhwyso. Mae cipiad ar y rhyngwyneb ffisegol yn dangos y pecyn allanol: pennawd IP, pennawd cludiant, y cyfyngiad, ac yna'r pecyn mewnol amgryptiedig fel llwyth. Yr un sgwrs, gwahanol wrthrychau. Unwaith y byddwch yn enwi pa un sydd yn y ffeil, mae'r anghysondeb yn peidio â bod yn ddirgelwch.

Y gwahaniaeth maint yw gorbenion, a'r gwahaniaeth cyfeiriad yw dyluniad. Trowch hynny o gwmpas ac mae'r dryswch yn dod yn rhagweladwy: mae pobl yn cymharu pecyn mewnol o 1400 beit â phecyn allanol o 1450 beit, yn penderfynu bod rhywbeth o'i le, ac yn dechrau newid gosodiadau MTU nad oedd byth ar fai. Labelwch y ffeil â'r rhyngwyneb a'r haen, oherwydd y label hwnnw yw'r peth cyntaf y mae darllenydd ei angen a'r peth cyntaf y mae pobl yn ei hepgor.

Penderfynwch yr haen cyn dechrau'r cipiad

Penderfynwch pa haen sy'n ateb eich cwestiwn cyn i'r pecyn cyntaf gael ei ysgrifennu. Mae cwestiwn MTU fel arfer angen yr olygfa allanol, oherwydd dyna lle mae penawdau'n cronni a lle mae terfyn y llwybr yn ymddangos. Mae cwestiwn cymhwysiad fel arfer angen yr olygfa fewnol, oherwydd dyna lle mae'r llwyth sy'n bwysig i chi yn dal i fod. Mae cipio'r ddau heb gynllun yn cynhyrchu dwy ffeil a dim casgliad.

Defnyddiwch brawf diniwed, awdurdodedig a hidlwch ar y ffynhonnell, y gyrchfan a'r amser sy'n bwysig i chi. Darllenwch ryngwyneb a dewisiadau hidlo'r teclyn cipio cyn casglu, oherwydd mae metadata fel arfer yn ddigon ac yn llawer haws i'w rannu na'r llwyth. Triniwch y cipiad mewnol fel un sensitif yn ddiofyn, oherwydd mae'n dal data cymhwysiad heb ei amgryptio sy'n dod yn amddiffynedig yn nes ymlaen ar y llwybr.

Beth sydd yng ngwahaniaeth y maint mewn gwirionedd

Mae'r pecyn allanol yn cario penawdau ychwanegol a deunydd amddiffyn, ac mae faint y mae'n ei gario yn dibynnu ar y protocol a'i opsiynau. Gall darnio, cyfuno neu aildrefnu ar hyd y llwybr dorri'r berthynas un-i-un ymddangosiadol rhwng pecyn mewnol a'r pecynnau allanol sy'n ei gario, felly nid yw cymhariaeth maint wrth faint bob amser ar gael. Am fai MTU a amheuir, chwiliwch am adborth maint a'r pwynt lle mae traffig yn stopio, yna cymharwch hynny â'r hyn y mae'r cymhwysiad yn ei adrodd. Mae patrwm ail-drosglwyddo heb ateb yn arwydd gwahanol i wall ICMP sy'n cario maint y naid nesaf.

Nid yw un pecyn sy'n gadael y gwesteiwr yn profi dim am ba un a gafodd y pen pell. Os yw eich cipiad yn gorffen ar eich rhyngwyneb eich hun, rydych wedi dangos bod y cnewyllyn wedi anfon rhywbeth, sef y dystiolaeth wannaf sydd ar gael am y llwybr. Cyfunwch y cipiad ag arwydd ailadroddadwy: yr un gyrchfan, yr un weithred, yr un maint, wedi'i redeg ddwywaith gydag un newidyn wedi'i newid.

Darllen offload yn y niferoedd

Mae segmentu ar ochr y gwesteiwr ac offload arall yn ychwanegu ail ystumiad, a dyna'r un sy'n gwneud i gipiadau lleol anghytuno â'r wifren. Gall cipiad lleol ddangos byfferau y mae'r addasydd yn eu rhannu'n ddiweddarach, felly mae'r fframiau ar y cyswllt yn llai ac yn fwy niferus nag y mae'r ffeil yn ei awgrymu. Dyna pam nad yw byffer mawr yn y ffeil cipio yn profi bod ffrâm rhy fawr wedi croesi pob cyswllt. Os yw'r meintiau'n bwysig i'ch casgliad, cofnodwch ble y cymerwyd y cipiad ac a oedd offload yn weithredol ar y rhyngwyneb hwnnw.

Fel arall rydych yn mesur cyfleustra'r gwesteiwr yn hytrach na ymddygiad y llwybr. Mae dwy ffeil wedi'u labelu â'u rhyngwyneb a'u cyflwr offload yn setlo'r rhan fwyaf o'r dadleuon hyn mewn munud.

Lle mae'r cipiad yn peidio â bod yn dystiolaeth

Mae gweld pecynnau allanol amgryptiedig yn dangos bod ffin amddiffyn yn bodoli o dan yr amodau prawf hyn, ac nid yw'n dweud dim am gymwysiadau eraill ar y ddyfais, am driniaeth y gweithredwr, nac am gyflwr y pen terfynol ei hun. Nid yw gweld testun plaen y tu mewn i'r tiwnel yn golygu bod y tiwnel wedi torri chwaith; mae'n golygu eich bod wedi cipio uwchben y pwynt amgryptio, sy'n lle cyfreithlon i edrych. Mae cipiad yn dystiolaeth am le, nid yn farn am system, ac mae'r tocyn yn ei ddisgrifio felly. Cadwch y frawddeg cwmpas yn yr adroddiad, oherwydd hi sy'n atal un arsylwad rhag troi'n honiad archwilio.

Enwch bob ffeil gyda'i rhyngwyneb, hidlydd a stamp amser, a'i dileu pan ddaw'r ymchwiliad i ben. Mae llawlyfr tcpdump yn dogfennu'r fflagiau rhyngwyneb a hidlo a ddefnyddir yma, gan gynnwys y rhai sy'n cadw cipiad yn fach.

Os rhaid i chi rannu tystiolaeth, rhannwch feintiau, stampiau amser a fflagiau yn hytrach na'r llwyth. Roedd y cwestiwn am faint pecyn, ac anaml y mae'r ateb angen data rhywun.