Barneko eta kanpoko paketeak VPN kapturan: zergatik ezberdinak dira tamainak

1400 byteko paketeak kapturatzen dituzu tunelaren interfazean, gero fisikoan berriro kapturatu, eta zenbakiek ez dute bat egiten. Helbideak ezberdinak dira, tamainak ezberdinak dira, eta bigarren fitxategiak beste elkarrizketa bat dirudi. Ez dago ezer hautsirik. Bi pakete ezberdin bi geruza ezberdinetan daude, eta haien arteko tartea tunelak zure trafikoarekin egiten duena da. Irakurri bi ikuspegiak MTU-ari errua eman aurretik.

Bi ikuspegi eta bakoitzak erakusten duen paketea

Tunelaren interfazean hartutako kaptura batek barne paketea erakusten du: aplikazioaren karga, bere jatorrizko iturri eta helmugarekin, edozein babes aplikatu aurretik. Interfaze fisikoan egindako kapturak kanpo paketea erakusten du: IP goiburua, garraio goiburua, kapsulatzea, eta gero barne pakete zifratua karga gisa. Elkarrizketa bera, objektu ezberdinak. Fitxategiak zein duen izendatzen duzunean, desadostasuna misterio izateari uzten dio.

Tamaina aldea gainkostua da, eta helbide aldea diseinua. Bueltatu hori eta nahasmena aurreikusteko modukoa bihurtzen da: jendeak 1400 byteko barne paketea 1450 byteko kanpo paketearekin alderatzen du, zerbait gaizki dagoela erabakitzen du, eta inoiz errudun izan ez ziren MTU ezarpenak aldatzen hasten da. Etiketatu fitxategia interfazearekin eta geruzarekin, etiketa hori baita irakurleak behar duen lehen gauza eta jendeak uzten duen lehena.

Erabaki geruza kapturari hasi aurretik

Erabaki zein geruzak erantzuten dion zure galderari lehen paketea idatzi aurretik. MTU galdera batek normalean kanpo ikuspegia behar du, hor biltzen baitira goiburuak eta hor agertzen baita bidearen muga. Aplikazio galdera batek normalean barne ikuspegia behar du, hor jarraitzen baitu axola zaizun kargak. Biak planik gabe kapturatzeak bi fitxategi eta ondorio bat ere ez ditu ematen.

Erabili proba kaltegabe eta baimendua, eta iragazi axola zaizkizun iturria, helmuga eta denbora. Irakurri kaptura tresnaren interfazea eta iragazki aukerak biltzen hasi aurretik, metadatuak normalean nahikoak baitira eta askoz errazago partekatzen baitira karga baino. Tratatu barne kaptura sentikor gisa modu lehenetsian, bidean aurrerago soilik babesten diren aplikazio datu zifratugabeak baititu.

Zer dauka benetan tamaina aldeak

Kanpo paketeak goiburu gehigarriak eta babes materiala darama, eta zenbat daraman protokoloaren eta haren aukeren araberakoa da. Bidean zehar zatiketa, agregazioa edo berrordenatzea gerta daiteke, eta horrek barne paketearen eta daramatzaten kanpo paketeen arteko itxurazko bat-bateko erlazioa hauts dezake, beraz tamaina-tamaina konparazioa ez dago beti eskuragarri. Susmatutako MTU akats baterako, bilatu tamainaren berrelikadura eta trafikoa gelditzen den puntua, eta gero alderatu aplikazioak ematen duenarekin. Erantzunik gabeko berbidalketa eredua ICMP errore batetik ezberdina den seinalea da, hurrengo jauziaren tamaina daramana.

Ostalaria uzten duen pakete bakar batek ez du ezer frogatzen urruneko muturrak jaso ote zuen. Zure kaptura zure interfazean amaitzen bada, kernelak zerbait bidali zuela erakutsi duzu, eta hori bideari buruz dagoen frogarik ahulena da. Konbinatu kaptura sintoma errepikakor batekin: helmuga bera, eragiketa bera, tamaina bera, bi aldiz exekutatua aldagai bat aldatuta.

Offload-a zenbakietan irakurtzen

Ostalarian segmentatzeak eta beste offload-ek bigarren distortsioa gehitzen dute, eta horrek egiten ditu tokiko kapturak kablearekin bat ez etortzea. Tokiko kaptura batek adapterrak geroago zatitzen dituen bufferrak erakuts ditzake, beraz estekako markoak fitxategiak iradokitzen duena baino txikiagoak eta ugariagoak dira. Horregatik, kaptura fitxategiko buffer handi batek ez du frogatzen tamaina handiegiko marko batek esteka guztiak zeharkatu dituenik. Tamainek zure ondorioan garrantzia badute, erregistratu kaptura non hartu zen eta offload aktibo ote zegoen interfaze horretan.

Bestela ostalariaren erosotasuna neurtzen ari zara, ez bidearen portaera. Interfazearekin eta offload egoerarekin etiketatutako bi fitxategik eztabaida hauetako gehienak minutu batean konpontzen dituzte.

Non uzten dion kapturak froga izateari

Kanpo pakete zifratuak ikusteak frogatzen du proba baldintza hauetan babes muga bat badagoela, eta ez du ezer esaten gailuko beste aplikazioei, operadorearen manipulazioari edo mutur beraren egoerari buruz. Tunelaren barruan testu arrunta ikusteak ere ez du esan nahi tunela hautsita dagoenik, esan nahi du zifratze puntuaren gainetik kapturatu duzula, eta hori begiratzeko leku zilegia da. Kaptura bat leku bati buruzko froga da, ez sistemari buruzko epaia, eta tiketak horrela deskribatu behar du. Mantendu irismen esaldia txostenean, behaketa bakar bat auditoria baieztapen bihurtzea eragozten duena bera baita.

Izendatu fitxategi bakoitza bere interfaze, iragazki eta denbora-markarekin, eta ezabatu ikerketa amaitzean. tcpdump eskuliburuak hemen erabilitako interfaze eta iragazki banderak dokumentatzen ditu, kaptura txiki mantentzen dutenak barne.

Frogak partekatu behar badituzu, partekatu tamainak, denbora-markak eta banderak, karga baino. Galdera paketearen tamainari buruzkoa zen, eta erantzunak gutxitan behar ditu inoren datuak.