Dal VPN: pecynnau mewnol ar tun0, amlen ar eth0

Nid yw dal ar westeiwr VPN yn cofnodi un peth yn unig. Mae’r cnewyll yn datgelu’r pecyn ddwywaith: wedi’i lapio, ar yr addasydd ffisegol, ac wedi’i ddatblygu, ar y ddyfais twnnel. Dewis y rhyngwyneb yw dewis pa un o’r straeon hyn rydych yn ei darllen. Mae’r rhan fwyaf o’r dadleuon ynghylch beth mae dal yn ei brofi mewn gwirionedd yn ddadleuon ynghylch pa stori a gasglwyd.

Mae crynoad yn creu dwy olwg

Mae’r twnnel yn cymryd y pecyn a gynhyrchwyd gan raglen ac yn ei roi y tu mewn i un newydd y mae ei gyrchfan yn weinydd VPN. Mae’r ffurf fewnol yn ymddangos ar tun0, wg0 neu ba bynnag ddyfais a greodd y cleient. Mae’r ffurf allanol yn ymddangos ar yr addasydd sy’n ei chludo i’r rhwydwaith. Mae’r ddwy ffurf yn gyfreithlon; maent yn ateb cwestiynau gwahanol. Casglwch bob un ar wahân, oherwydd mae gan y ddwy bennawd a darllenwyr gwahanol.

sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820

Mae’r ffug-rhyngwyneb any yn ddewis gwael ar gyfer y gymhariaeth hon. Gellir cofnodi pecynnau a anfonwyd ymlaen ddwywaith, ac mae pecyn a gynhyrchwyd yn lleol yn ymddangos yn y ddwy ffurf, sy’n chwyddo’r cyfrifon. Os yw rhif yn edrych yn amhosibl, edrychwch ar y rhyngwyneb cyn beio’r twnnel.

Y tu mewn i’r twnnel, mae’r pecyn yn gyffredin

Ar y ddyfais twnnel, yr hyn a welwch yw’r hyn y gofynnodd y rhaglen i’r cnewyll ei anfon. Mae cyrchfannau, porthladdoedd, enwau DNS, enwau gweinydd TLS, meintiau ac amseru i gyd yno. Mae’r llwyth TLS yn parhau’n amgryptiedig gan sesiwn y rhaglen ei hun, felly nid yw’r dal yn datgelu cynnwys y dudalen. Mae ymholiad DNS mewn testun plaen yn weladwy yma er bod ei gludydd wedi’i amgryptio, oherwydd ni chafodd ei warchod erioed.

Mae DNS amgryptiedig yn tynnu’r un maes gweladwy hwnnw. Nid yw’n cuddio’r gyrchfan, y cyfrif beitiau na’r rhythm, sy’n briodweddau’r llif yn hytrach na’r ymholiad.

Y tu allan, dim ond yr amlen a’i siâp

Mae’r addasydd ffisegol yn dangos eich cyfeiriad, cyfeiriad y gweinydd, y porthladd, meintiau pecynnau ac amseru. Mae cyrchfannau a gludir y tu mewn yn absennol, er y gall eu siâp o hyd gefnogi casgliadau. Gall meintiau a chadans dangos ffrwd fideo, trosglwyddiad mawr neu sesiwn sgwrs heb enwi’r un ohonynt. Mae arsylwr cyfagos yn gweld tua’r un olygfa, sy’n egluro sut y gall twnnel guddio safleoedd wrth hysbysebu ei bresenoldeb ei hun.

Mae’r honiad hwnnw’n dibynnu ar lwybr. Bydd llwybr culach, IPv6 diofyn nad yw’n mynd i’r twnnel, neu broses wedi’i chlymu i’r rhyngwyneb ffisegol yn rhoi traffig y tu allan i’r amlen. Darllenwch y llwybr gwirioneddol cyn tynnu casgliadau o’r dal.

Cyfeiriad y partner a hylendid dal

Mae OpenVPN yn y modd TCP yn cadw soced sefydledig, felly gall y tabl socedi enwi’r partner. Mae OpenVPN yn y modd UDP yn aml yn gadael y soced heb ei gysylltu, a gall ss ddangos dim ond yr ochr leol. Darllenwch remote y proffil, log cleient manwl, neu’r llwybr i’r pwynt terfyn yn lle hynny. Mae WireGuard yn adrodd ei bwynt terfyn a’r handshake diwethaf yn uniongyrchol.

wg show
ss -tunp | grep 51820

Mae ffeil dal yn goroesi’r sesiwn a’i cynhyrchodd. Gellir ei chopïo, ac efallai y bydd yn ddarllenadwy gan unrhyw un sydd â mynediad lleol. Cadwch yn unig yr hyn sydd ei angen ar yr ymchwiliad, cyfyngwch y caniatadau, a’i ddileu pan fydd y gwaith wedi’i wneud.

Dylai dal y gellir ei rannu ddweud pa ryngwyneb a’i cynhyrchodd a phryd. Heb y nodyn hwnnw, rhaid i’r darllenydd nesaf ddyfalu ar ba haen y mae’n edrych.