Sisemised ja välised paketid VPN-i salvestises: miks suurused erinevad

Salvestate tunneliliidesel 1400-baidiseid pakette, salvestate uuesti füüsilisel liidesel ja numbrid ei taha kuidagi kokku minna. Aadressid erinevad, suurused erinevad ja teine fail näeb välja nagu teine vestlus. Miski pole katki. Kaks erinevat paketti istuvad kahel erineval kihil ja nendevaheline vahe on see, mida tunnel teie liiklusega teeb. Lugege mõlemat vaadet, enne kui MTU-d süüdistate.

Kaks vaatenurka ja pakett, mida kumbki näitab

Tunneliliidesel tehtud salvestis näitab sisemist paketti: rakenduse kasulik koormus koos algse allika ja sihtkohaga, enne mis tahes kaitse rakendamist. Füüsilisel liidesel tehtud salvestis näitab välimist paketti: IP-päis, transpordipäis, kapseldus ja seejärel krüpteeritud sisemine pakett kasuliku koormusena. Sama vestlus, erinevad objektid. Kui olete nimetanud, kumb neist failis on, lakkab lahknevus olemast mõistatus.

Suuruse erinevus on üldkulud ja aadressi erinevus on disain. Pöörake see ümber ja segadus muutub ettearvatavaks: inimesed võrdlevad 1400-baidist sisemist paketti 1450-baidise välise paketiga, otsustavad, et midagi on valesti, ja hakkavad muutma MTU seadeid, mis ei olnud kunagi süüdi. Märgistage fail liidese ja kihiga, sest see silt on esimene asi, mida lugeja vajab, ja esimene, mille inimesed ära jätavad.

Otsustage kiht enne salvestamise algust

Otsustage, milline kiht teie küsimusele vastab, enne kui esimene pakett kirjutatakse. MTU küsimus vajab tavaliselt välist vaadet, sest seal kogunevad päised ja seal ilmub tee piir. Rakenduse küsimus vajab tavaliselt sisemist vaadet, sest seal on veel kasulik koormus, mis teid huvitab. Mõlema salvestamine ilma plaanita annab kaks faili ja mitte ühtegi järeldust.

Kasutage kahjutut, lubatud katset ja filtreerige allika, sihtkoha ja aja järgi, mis teid huvitavad. Lugege salvestusriista liidest ja filtri valikuid enne kogumist, sest metaandmed on tavaliselt piisavad ja neid on palju lihtsam jagada kui kasulikku koormust. Käsitlege sisemist salvestist vaikimisi tundlikuna, sest see sisaldab krüpteerimata rakenduse andmeid, mis muutuvad kaitstuks alles kaugemal teel.

Mida suuruse erinevus tegelikult sisaldab

Väline pakett kannab lisapäiseid ja kaitsevahendeid ning see, kui palju see kannab, sõltub protokollist ja selle valikutest. Tükeldamine, koondamine või ümberjärjestamine mööda teed võivad rikkuda näilise üks-ühele seose sisemise paketi ja seda kandvate väliste pakettide vahel, nii et suuruse ja suuruse võrdlus ei ole alati saadaval. Kahtlustatava MTU rikke korral otsige suuruse tagasisidet ja punkti, kus liiklus peatub, ning võrrelge seda seejärel sellega, mida rakendus teatab. Vastuseta kordussaadete muster on erinev signaal kui ICMP-viga, mis kannab järgmise hüppe suurust.

Üks hostist lahkuv pakett ei tõesta midagi selle kohta, kas kaugem ots selle kätte sai. Kui teie salvestis lõpeb teie enda liidesel, olete näidanud, et tuum saatis midagi välja, mis on nõrgim saadaolev tõend tee kohta. Kombineerige salvestis korratava sümptomiga: sama sihtkoht, sama toiming, sama suurus, käivitatud kaks korda ühe muutuja muutmisega.

Offloadi lugemine numbritesse

Hostipoolne segmenteerimine ja muu offload lisavad teise moonutuse ja just see paneb kohalikud salvestised juhtmega vastuollu minema. Kohalik salvestis võib näidata puhvreid, mille adapter hiljem jagab, nii et lüli kaadrid on väiksemad ja arvukamad, kui fail vihjab. Seetõttu ei tõesta suur puhver salvestusfailis, et liiga suur kaader oleks läbinud iga lüli. Kui suurused on teie järelduse jaoks olulised, kirjutage üles, kus salvestis tehti ja kas offload oli sellel liidesel aktiivne.

Vastasel juhul mõõdate hosti mugavust, mitte tee käitumist. Kaks faili, mis on märgistatud liidese ja offloadi olekuga, lahendavad enamiku neist vaidlustest minutiga.

Kus salvestis lakkab olemast tõend

Krüpteeritud väliste pakettide nägemine näitab, et nendes katsetingimustes on kaitsepiir olemas, ja see ei ütle midagi teiste rakenduste kohta seadmes, operaatori käsitlemise ega lõpp-punkti enda oleku kohta. Lihtteksti nägemine tunneli sees ei tähenda samuti, et tunnel on katki, see tähendab, et salvestasite krüpteerimispunktist kõrgemal, mis on seaduslik koht vaatamiseks. Salvestis on tõend koha kohta, mitte otsus süsteemi kohta, ja pilet peaks seda nii kirjeldama. Hoidke aruandes ulatuse lauset, sest just see takistab ühel vaatlusel saada auditi väiteks.

Nimetage iga fail selle liidese, filtri ja ajatempliga ning kustutage see, kui uurimine lõpeb. tcpdumpi käsiraamat dokumenteerib siin kasutatud liidese- ja filtrilülitid, sealhulgas need, mis hoiavad salvestise väikesena.

Kui peate tõendeid jagama, jagage suurusi, ajatempleid ja lüliteid, mitte kasulikku koormust. Küsimus oli paketi suuruse kohta ja vastus vajab harva kellegi andmeid.