Käyttääkö joutokäynnissä oleva VPN kaistanleveyttä? Lue oikea laskuri

Tunnelisi on ollut auki koko yön, mitään ei suoratoistettu, ja silti käyttökaavio liikkui. Se on normaalia: VPN pitää keskustelua avoinna sen sijaan että varaisi osan linjastasi, joten varattu osuus on nolla, kun taas tavut ovat pieniä ja todellisia. Näitä kahta käsitystä sekoitetaan jatkuvasti, ja siksi kysymykseen "käyttääkö joutokäynnissä oleva VPN kaistanleveyttä" vastataan huonosti molempiin suuntiin. Oikean laskurin mittaaminen kuvaamasi kaltaisen ikkunan yli ratkaisee asian yhdessä iltapäivässä.

Miksi joutokäynnissä oleva tunneli liikuttaa silti tavuja

Tunneli on elinikää sisältävä kuvaus, ja jonkin on pidettävä se kuvaus elossa. Kättelyt vanhenevat, NAT-laitteet pudottavat joutokäynnissä olevat käännökset, ja tarpeeksi kauan hiljaa pysyvä vastapuoli voi muuttua saavuttamattomaksi ilman, että kummassakaan päässä mitään epäonnistuu. Protokollat eroavat siinä, mitä ne lähettävät, kun lähetettävää ei ole: WireGuard ei lähetä oletuksena mitään, kun kättely on vakiintunut, ja valinnainen PersistentKeepalive asetus lisää säännöllisen paketin, jotta käännöksen takana oleva vastapuoli pysyy saavutettavana. Kytke se tarkoituksella päälle, ja väli näkyy laskurissa.

OpenVPN — sen elossapidon apuohjelma toimii toisin: se määrittelee kutsumaisia tarkistuksia, jotta molemmat päät voivat erottaa elävän istunnon kuolleesta, ja asiakkailla, jotka tuovat oman kuljetuksensa, on vastaavat ajastimet muilla nimillä. Mitään tästä ei ilmesty sovellusikkunassa, ja siksi tyhjä näyttö ei kerro mitään siitä, mitä johdossa on.

Joutokäynnissä oleva sovellus ei ole joutokäynnissä oleva laite

Avoin tunneli palvelee jokaista siihen liitettyä asiakasta, ja asiakkaat harvoin pysähtyvät. Kuvien synkronointi, nimipalvelimen kyselyt, päivitystarkistukset ja valvonta-agentti seuraavat mitä tahansa oletusreittiä, ja täystunnelin profiilissa se reitti on tunneli. Taskussa nukkuva puhelin kysyy silti, eikä varmuuskopiointityötä kiinnosta, ettei kukaan katso videota. Tunneli on joutokäynnissä siinä mielessä, että sinä et käytä sitä, kun laitteesi käyttävät.

Sillatut ja reititetyt profiilit kuljettavat eri liikennettä, joten sama havainto voi antaa kummassakin eri vastauksen. Kirjoita ylös, kuka oli yhdistettynä ennen mittaamista, koska yksi synkronointiasiakas voi painaa enemmän kuin kaikki välin elossapitosignaalit.

Valitse yksi laskuri ja sano, mitä se laskee

On olemassa kolme summaa ja jokainen vastaa eri kysymykseen: mitä kulki tunnelin läpi, mitä kulki fyysisen linkin läpi ja mitä palveluntarjoaja päätti laskuttaa. Ylävirran linkillä laskeminen laskee myös kaiken, mikä ei koskaan tullut tunneliin, ARP-vaihtelusta naapurin suoratoistoon. Tunnelin liitännäisellä laskeminen jättää pois ulomman otsikon, kättelyjen uusintayritykset ja elossapitosignaalit, jotka pitävät käännöksen avoinna. Molempien lukeminen on halpaa, ja se on ainoa tapa nähdä, kummalla puolella tunnelia tavu laskettiin.

ip -s link show wg0
ip -s link show eth0

Päätä, kummasta kahdesta kysymyksesi on, ennen kuin lainaat kumpaakaan, koska niiden summaaminen laskee liittyvän työn kahdesti. Palveluntarjoajan kirjanpito voi sulkeutua myöhemmällä kaudella kuin se, jota mittasit, joten laskun kanssa ristiriidassa oleva summa ei ole automaattisesti väärä. Liitä liitännäinen, suunta ja ikkuna mihin tahansa julkaisemaasi numeroon.

Tee lyhyt valvottu mittaus

Jätä tunneli ja sen suojaus täsmälleen sellaiseksi kuin ne kulkevat tavallisena päivänä, ohita valinnaiset siirrot ja merkitse ylös, kuka pysyi yhdistettynä. Lue laskurit, odota riittävän pitkä ikkuna, jotta lukeminen kannattaa, lue ne uudelleen ja pidä kulunut aika erotuksen vieressä. Suuri nopeustesti vastaa toiseen kysymykseen: se kyllästää linkin eikä kerro mitään joutokäynnin kustannuksista.

Toista ikkuna kerran, jos ensimmäinen tulos näyttää mahdottomalta, koska yksi näyte voi napata ajastetun työn kesken kaiken. Kaksi yhtenevää jaksoa ovat todiste; yksi jakso on anekdootti, jolla on yksiköt.

Älä osta puhtaampaa nollaa huonommalla tunnelilla

Elossapitosignaalin tai elossaolotarkistuksen kytkeminen pois kaavion siistimiseksi muuttaa käyttöönottoa, jota mittaat, ja tunneli ei ehkä palaa seuraavan joutokäyntijakson jälkeen. Kysy, palveleeko mekanismi saavutettavuutta vai ylläpitoa, ennen kuin kosket siihen, ja mittaa se käynnissä, jos se palvelee, koska se on kokoonpano, jota tuet. Puhtaampi nolla, joka kätkee rikkinäisen palautumispolun, on tämän harjoituksen kallein tulos.

Kun luku on todella suuri, etsi prosessi tai asiakas, joka sen tuotti, sen sijaan että olettaisit protokollan täyttävän linjan. Vertaa sisäisiä ja ulkoisia laskureita nähdäksesi, kummalla puolella tavut ovat, ja raportoi sitten kyseisen jakson käyttö sen sijaan, että raportoisit kapasiteetin, jonka luulet omistavasi.