Fyn ôfsmiten VPN-pakketten sûnder har ynhâld op te nimmen

In fjoerwachteller ferheget as in pakket by in regel past, en dat docht er sûnder it pakket te hâlden. Dat is genôch om de earste fraach yn 'e measte ûndersiken nei ôfsmiten pakketten te beäntwurdzjen: hat de stream dizze regel uberhapt berikt. It opnimmen fan 'e lading beäntwurdet in oare fraach, en it sammelt alles oars dat de ynterface oerstekt wylst it rint. Begjin mei de teller en gean allinnich oer op metadata-logging as de teller dûbelsinnich is.

Tellers beäntwurdzje de earste fraach

Elke regel dy't passe kin hat in teller, en it lêzen foar en nei in test fertelt oft ferkear oankaam. Dat is in fergeliking fan twa getallen yn stee fan in argyf, en it kostet neat yn opslach of bleatstelling.

Lês de tellers mei it helpmiddel dat de regels besit:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

De delta is it bewiis. In regel wêrfan't de teller net beweecht hat de stream nea sjoen, wat op in eardere grins wiist: de ferkearde ynterface, de ferkearde tabel of in rûte dy't it pakket der nea hinne stjoerd hat. In regel wêrfan't de teller beweecht en dochs ôfsmyt fertelt dat it belied docht wat it skreaun is om te dwaan.

Wat in teller jo net fertelle kin

In teller jout jo in getal, gjin reden. It kin in pakket dat op adres paste net ûnderskiede fan ien dat op poarte paste, en it kin jo net fertelle hokker fan twa gelykense regels de stream fong. It kin ek net fertelle oft it pakket ôfsmiten, wegere of akseptearre en letter ferlern is, útsein as jo de regel lêze dy't de teller besit.

Dêr komt metadata-logging yn, en omfang is it hiele punt. Log de ynterface, rjochting, adressen, protokol en útspraak foar in spesifike teststream. Dy fjilden lokaliseje in mislearre grins sûnder te registrearjen wat de brûker die.

Ladinglogging beäntwurdet in oare fraach, en it beäntwurdet dy oer elkenien op 'e ynterface.

Metadata-logging mei in smel omfang

Skriuw in regel dy't allinnich by jo teststream past, jou it in werkenber foarheaksel en behein de taryf ûnder de eigen kontrôles fan it platfoarm, sadat in gewoane werpoging de opslach net oerstreame. It foarheaksel is wat jo jo yngongen fine lit tusken alles oars wat it apparaat logt.

Foarkom it ynskeakeljen fan lading- of ûnbeheinde pakketlogging allinnich om't de funksje bestiet. In ôfkoarte opname is ek net automatysk frij fan lading, want kopgrutten en pakketútlizzings ferskille, dus in snaplengte dy't lyts liket kin noch applikaasjebytes drage.

As jo opnimme moatte, nim dan ien stream op, foar in beheinde tiid, mei de lytste snaplengte dy't jo fraach beäntwurdet.

Pas ien nij fersyk

Generearje skeafergoedich ferkear dat de eigentlike klantrûte folget, en fergelykje dan de relevante tellers foar en nei. In test lokaal op 'e gateway kin in trochstjoerregel hielendal misse, want it pakket nimt nea it trochstjoerpaad. In festige sesje kin ek oare steatbehanneling passe as in nije ferbining, dus in langduorjende stream ferfangt gjin nije.

Behein it finster yn tiid en skriuw it op. Tusken twa oantsjutte minuten, fan dit klantadres, nei dit bestimming op dit protokol is in diagnoaze. Earne fan 'e moarn is in syktocht.

Ien stream, ien finster, ien grins is hjir de ienheid fan foarútgong.

Romje op en hâld allinnich it úttreksel

Ferwiderje de tydlike diagnostyske regel fia de eigenerkonfiguraasje sadree't it ûndersyk einiget. In smelle loggingregel dy't bliuwt stean wurdt in ûnbedoeld registraasjesysteem, en nimmen betinkt seis moannen letter wêrom't it bestiet.

Hâld orizjinele registraasjes privee as it belied dat easket, en diel in neisjoen minimaal úttreksel yn stee fan de hiele opname. Adressen, akkountidentifisearders en ynterne topologys binne gefoelich sels as der gjin lading is. Behannelje it úttreksel as in dokumint mei in eigener. Redigearje alles wat de diagnoaze net nedich hat.

It doel is in spesifike mislearre grins foar in spesifyk fersyk. Alles dat in folslein argyf makket fan elkenien dy't de VPN brûkt hat de diagnoaze te boppe gien en in oar projekt begûn. Kontrolearje de loggingdokumintaasje fan it platfoarm foar wat it standert registrearret foardat jo der eat oan tafoegje.