Kion pruvas kaj kion ne pruvas bajt-nombrilo de Mac-VPN

Malfermu la statan fenestron de la kliento kaj la nombroj aspektas trankviligaj: bajtoj kreskas, tunelo konektita. Fermu la fenestron kaj la ofica aplikaĵo ankoraŭ malsukcesas, kio signifas, ke la nombriloj respondis demandon, kiun neniu faris. Nombri bajtojn ĉe interfaco mezuras trafikon ĉe tiu observpunkto kaj nenion pli. Iru de la nombro, kiun vi rigardas, al la tavolo, pri kiu ĝi raportas, kaj poste al la rezulto, kiun la aplikaĵo efektive donis al vi.

Unue elektu la interfacon, poste la nombron

Komencu tie, kie la nombro estas montrata, kaj legu la etikedon apude. Klienta fenestro povas montri sesiajn sumojn, tunela interfaco povas montri bajtojn de interna IP, kaj fizika adaptilo povas montri ĉifritajn eksterajn bajtojn; tri malsamaj nombriloj, kiuj hazarde estas esprimitaj en bajtoj. Ĉe la komanda linio, netstat -ibn presas unu vicon po adreso sur ĉiu interfaco, do tunelo povas aperi plurfoje. Parigu la vicon kun la interfaco, kiun la kliento efektive posedas, kaj konfirmu ĝin per la vojo, kiun la celo elektas. Aparato nomata utun povas aparteni al la VPN, al alia tunelo, aŭ al io, pri kio vi ne zorgas.

Ne anstataŭigu ĝin per Wi-Fi-nombrilo nur ĉar ĝi estas pli facile legebla. Malsama observpunkto respondas malsaman demandon.

Prenu delton, ne tutvivan sumon

Legu la vicon, faru unu malgrandan rajtigitan peton, poste legu la saman vicon denove. La diferenco estas la pruvo, ĉar tutviva sumo inkluzivas ĉion, kion la maŝino faris ekde la starto. Tenu la intervalon mallonga, por ke fona trafiko havu malpli da ŝanco polui ĝin. Sur okupata maŝino, nettop povas atribui trairon al proceso, kio mallarĝigas la kampon antaŭ ol vi revenos al interfacaj nombriloj.

Akceptu, ke la diferenco ne estas pura. Retpoŝto, ĝisdatigoj kaj la propraj vivtenaj mesaĝoj de la kliento ĉiuj kontribuas, do traktu la nombron kiel supran limon, ne kiel mezuradon. Se la aplikaĵo estis la sola afero, kiun vi faris dum la intervalo, la limo kutime estas sufiĉe streĉa por esti utila.

Internaj kaj eksteraj nombriloj mezuras malsamajn aferojn

La fizika adaptilo nombradas ĉifritajn pakaĵojn inkluzive de iliaj eksteraj kaplinioj, dum la tunela interfaco kalkulas la utilan ŝarĝon, kiun ĝi ricevas aŭ transdonas. Adici la du kune nombradas unu transdonon dufoje. Superkostoj, resentoj kaj enkapsuligo ankaŭ malebligas simplan egalecon.

Du nombriloj moviĝantaj en kontraŭaj direktoj estas trovo, ne kontraŭdiro. Kutime tio signifas, ke trafiko eniris unu tavolon kaj neniam forlasis la alian.

Parigu la nombrilon kun la rezulto de la aplikaĵo

Sumo de ricevitaj povas kreski pro protokola babilado, dum la servo, kiun vi volis, ankoraŭ malsukcesas. Kresko de sendado diras eĉ malpli: ĝi pruvas, ke la kerno akceptis pakaĵon, ne ke io respondis.

Notu la precizan rezulton apud la nombriloj: nomresolvo malsukcesis, la konekto tempolimis, TLS estis malakceptita, aŭ HTTP-respondo alvenis. Tiuj estas kvar malsamaj paneoj, kaj nur unu el ili temas pri la tunelo. Se la pruvo devas iri plu, la sekva observpunkto estas la kluzo aŭ la serva limo, kie iu povas vidi, ĉu la peto alvenis. Restarigi la retajn agordojn de la Mac detruas la staton, kiun vi mezuris, kaj diras al vi nenion.

Skribu la noton, kiun la sekva persono bezonas

Interfaca nomo, nombrila etikedo, intervalo, valoroj antaŭ kaj post, kaj la rezulto de la aplikaĵo. Tio sufiĉas por kolego reprodukti la observon sen ripeti vian posttagmezon. Aldonu la version de la kliento kaj la version de macOS, ĉar la semantiko de la nombriloj povas ŝanĝiĝi inter eldonoj.

Preterlasu la plenan pakaĵkapton kaj la sisteman dump-on. Ili malofte necesas por klarigi, kiu loka nombrilo moviĝis dum unu peto, kaj ili malrapidigas ĉiun, kiu legas la raporton. Se la kliento montras siajn proprajn statistikojn, citu ĝian etikedon laŭvorte anstataŭ traduki ĝin al via. La celo de la noto estas registri, kion oni mezuris, ne disputi, kion ĝi signifas.