Ĉu malaktiva VPN konsumas bendlarĝon? Legu la ĝustan kontraŭilon

Via tunelo estis malfermita la tutan nokton, nenio fluiĝis, kaj tamen la uzografo moviĝis. Tio estas normala: VPN tenas konversacion malfermita anstataŭ rezervi parton de via linio, do la rezervita parto estas nulo dum la bitokoj estas malgrandaj kaj realaj. La du ideoj estas konstante interŝanĝataj, kaj tial la demando "ĉu malaktiva VPN konsumas bendlarĝon" estas malbone respondata en ambaŭ direktoj. Mezuri la ĝustan kontraŭilon dum fenestro kiun vi povas priskribi solvas tion en unu posttagmezo.

Kial malaktiva tunelo ankoraŭ movas bitokojn

Tunelo estas mapado kun vivodaŭro, kaj io devas teni tiun mapadon viva. Manpremoj finiĝas, NAT-aparatoj forĵetas malokupajn tradukojn, kaj partnero kiu silentas sufiĉe longe povas fariĝi neatingebla sen ke io malsukcesas en iu ajn flanko. Protokoloj malsamas en tio, kion ili sendas kiam nenio estas sendenda: WireGuard defaŭlte sendas nenion post kiam la manpremo stabilis, kaj la laŭvola PersistentKeepalive agordo aldonas periodan paketon por ke partnero malantaŭ traduko restu atingebla. Ŝaltu ĝin intence, kaj la intervalo fariĝas videbla en kontraŭilo.

OpenVPN — ĝia helpanto pri konservado funkcias malsame: ĝi difinas kontrolojn kvazaŭ vokojn por ke ambaŭ flankoj povu distingi vivan sesion de mortinta, kaj klientoj kiuj portas sian propran transporton havas ekvivalentajn tempigilojn sub aliaj nomoj. Nenio el tio aperas en aplikaĵa fenestro, kaj tial malplena ekrano diras nenion pri tio, kio estas sur la drato.

Malaktiva aplikaĵo ne estas malaktiva aparato

Malfermita tunelo servas ĉiun klienton ligitan al ĝi, kaj klientoj malofte haltas. Foto-sinkronigado, demandoj al la solvilo, kontroloj pri ĝisdatigoj kaj observa agento sekvas kian ajn itineron estas defaŭlta, kaj ĉe plentunela profilo tiu itinero estas la tunelo. Telefono dormanta en poŝo ankoraŭ demandas, kaj rezerva tasko ne zorgas ke neniu rigardas videon. La tunelo estas malaktiva en la senco ke vi ne uzas ĝin dum viaj aparatoj uzas ĝin.

Pontitaj kaj itinerigitaj profilioj portas malsaman trafikon, do la sama observado povas doni malsaman respondon ĉe ĉiu. Notu kiu estis konektita antaŭ ol mezuri, ĉar unu sinkroniga kliento povas superpezi ĉiun konservan signalon en la intervalo.

Elektu unu kontraŭilon kaj diru kion ĝi kalkulas

Ekzistas tri sumoj kaj ĉiu respondas al malsama demando: kio trapasis la tunelon, kio trapasis la fizikan ligilon, kaj kion la provizanto decidis fakturi. Kalkuli sur la suprenligo ankaŭ kalkulas ĉion kio neniam eniris la tunelon, de ARP-movado ĝis la fluo de najbaro. Kalkuli sur la tunela interfaco maltrafas la eksteran kaplinion, la manpremajn retrovojn kaj la konservajn signalojn kiuj tenas tradukon malfermita. Legi ambaŭ estas malmultekosta, kaj estas la sola maniero vidi sur kiun flankon de la tunelo bitoko estis kalkulita.

ip -s link show wg0
ip -s link show eth0

Decidu pri kiu el la du temas via demando antaŭ ol citi iun ajn, ĉar adiciante ilin oni kalkulas rilatan laboron dufoje. La librotenado de la provizanto povas fermiĝi en posta periodo ol tiu kiun vi mezuris, do sumo kiu malkongruas kun la fakturo ne estas aŭtomate malĝusta. Aldonu la interfacon, la direkton kaj la fenestron al ĉiu numero kiun vi publikigas.

Faru mallongan gvatadatan mezuradon

Lasu la tunelon kaj ĝian protekton precize kiel ili funkcias en normala tag: saltu laŭvolajn transigojn, kaj notu kiu restis konektita. Legu la kontraŭilojn, atendu fenestron sufiĉe longan por esti leginda, legu ilin denove, kaj tenu la pasintan tempon apud la diferenco. Granda rapideca testo respondas al alia demando: ĝi saturas la ligilon kaj diras nenion pri la kosto de senaktiveco.

Ripetu la fenestron unufoje se la unua rezulto ŝajnas neebla, ĉar unu specimeno povas kapti planitan taskon meze de sia plenumo. Du intervaloj kiuj kongruas estas pruvo; unu intervalo estas anekdoto kun unuoj.

Ne aĉetu pli puran nulon per pli malbona tunelo

Malŝalti konservan signalon aŭ vivokontrolon por ordigi la grafeon ŝanĝas la deplojon kiun vi mezuras, kaj la tunelo eble ne revenos post la sekva senaktiva periodo. Demandu ĉu la mekanismo servas atingeblon aŭ bontenadon antaŭ ol tuŝi ĝin, kaj mezuru kun ĝi funkcianta se ĝi servas, ĉar tio estas la agordo kiun vi subtenos. Pli pura nulo kiu kaŝas rompitan restaŭran vojon estas la plej multekosta rezulto en ĉi tiu ekzerco.

Kiam la numero estas vere granda, trovu la procezon aŭ klienton kiu produktis ĝin anstataŭ supozi ke la protokolo plenigas la linion. Komparu la internajn kaj eksterajn kontraŭilojn por vidi sur kiun flankon la bitokoj estas, poste raportu la konsumadon por tiu periodo anstataŭ la kapaciton kiun vi pensas posedi.