Un llif, pedair ffin: dod o hyd i’r pecyn olaf

Mae un ochr yn dweud iddi anfon y traffig; mae’r ochr arall yn dweud na chyrhaeddodd unrhyw le. Mae’r ddau ddatganiad yn swnio fel gwrthgyferbyniad ac fel arfer dim ond dwy fesuriad wahanol ydynt. Mae cyfrif pecynnau, log wal dân a chofnod yn disgrifio haenau gwahanol, ac mae eu cymharu heb labeli yn rhoi rhywun sy’n cael ei amau yn lle lleoliad. Adeiladwch yr adroddiad o amgylch un llif a’i bwyntiau arsylwi.

Ychydig mae cyfrif heb gyd-destun yn ei brofi

Nid yw porth yn adrodd beitiau allan yn dystiolaeth bod y pen pell wedi derbyn cais penodol. Gall y cyfrif gynnwys llifoedd eraill, amseroedd eraill neu haen arall o amgylchynu. Gall cyfrif sy’n codi tra nad yw’r gyrchfan yn gweld dim fod yn gywir o hyd, oherwydd iddo fesur cwestiwn gwahanol. Cyn cymharu unrhyw beth, gosodwch y llif, y ffenestr a’r haen.

Gall dau rif o haenau gwahanol anghytuno’n onest. Dechrau’r ymchwiliad yw’r anghytundeb, nid y casgliad.

Labelwch bob pwynt arsylwi

Ar gyfer pob arsylwiad, cofnodwch y ddyfais, y rhyngwyneb neu’r bachyn, y cyfeiriad, cyfeiriad y cloc ac a yw’n dangos traffig mewnol neu’r cludiant allanol. Mae log wal dân ar y gwesteiwr a chofnod ar y cyswllt fyny yn dystiolaeth wahanol hyd yn oed pan fydd eiliadau rhyngddynt. Y label sy’n galluogi peiriannydd arall i atgynhyrchu’r olygfa.

Cadwch broblem y cloc yn weladwy. Mae clociau’n drifftio, ac efallai na fydd stamp amser a gymerwyd ar un gwesteiwr yn gymaradwy’n uniongyrchol ag un arall. Os na ellir cysoni’r gwesteiwyr, amgylchynwch yr ymgais â stampiau amser o’r ddau a defnyddiwch y drefn yn lle’r gwerth absoliwt. Nodwch y gwrthbwyso a fesurwyd gennych ar ôl y ffaith yn lle addasu’r amseroedd yn ddistaw.

Cyfunwch y meysydd y mae’r pwynt yn eu datgelu mewn gwirionedd

Cymharwch gyfeiriadau a meysydd protocol mewn pwyntiau sy’n eu datgelu mewn gwirionedd. Cyfrifwch am gyfieithiad bwriadol, oherwydd mae tuple a ailysgrifennwyd yn dal yr un sgwrs. Ar gyfer prawf Echo IPv4 awdurdodedig, mae diffiniad RFC 792 yn rhoi meysydd dynodwr a dilyniant sy’n helpu i gyfateb ceisiadau ac atebion. Cadwch y cyfeiriadau a’r ffenestr hefyd, gan nad yw gwerth dilyniant ar ei ben yn uniaeth unigryw.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Lle mae’r goes allanol yn amgryptio, cadwch y sgwrs â’r cymar a’i chyfeiriad mewn cofnod ar wahân. Ni ddylid disgwyl i ddynodwr Echo mewnol oroesi y tu allan yn yr un siâp. Ni chaniateir cymharu cyfrifon allanol a mewnol heb nodi’r cynrychioliad.

Adroddwch yr ysbaid sydd ar goll, nid rhywun sy’n cael ei amau

Mae arsylwiad ar goll yn dystiolaeth gyfyngedig, nid yn brawf o gwymp ar y ddyfais honno. Mae hidlyddion, lleoliad y cofnod, data cofnod a gollwyd a ffenestr a fethodd yr ymgais i gyd yn cynhyrchu cofnod anghyflawn. Dywedwch beth sydd ar goll a rhwng pa ffiniau. Mae absenoldeb hefyd angen dod i ben, felly nodwch pa mor hir y gwnaethoch arsylwi a beth a ddylai fod wedi ymddangos.

Mae honiad yr ochr arall iddi anfon y traffig ymlaen yn gyd-destun, byth yn arsylwiad. Trosglwyddwch y llif, y stampiau amser, y ffiniau wedi’u labelu ac un enghraifft gul. Cadwch yr adroddiad yn ddigon byr i’r arsylwiad gofynnol sefyll allan. Mae hynny’n troi’r cais nesaf yn fesuriad manwl yn lle cyhuddiad.

Rhowch y mesuriad gofynnol mewn un frawddeg. Yna stopiwch ysgrifennu.