Binnen- en bûtenpakketten yn in VPN-opname: wêrom't de maten ferskille

Jo nimme 1400-byte-pakketten op op 'e tunnelinterface, nimme wer op op 'e fysike, en de sifers wolle net klopje. De adressen ferskille, de maten ferskille, en it twadde bestân liket op in oar petear. Neat is stikken. Twa ferskillende pakketten sitte op twa ferskillende lagen, en de kleau tusken har is wat de tunnel mei jo ferkear docht. Lês beide bylden foardat jo de MTU de skuld jouwe.

Twa eachpunten en it pakket dat elk sjen lit

In opname makke op 'e tunnelinterface lit it binnenpakket sjen: de lading fan 'e applikaasje mei syn oarspronklike boarne en bestimming, foardat hokker beskerming dan ek tapast wurdt. In opname op 'e fysike interface lit it bûtenpakket sjen: in IP-kop, in ferfierkop, de ynkapseling, en dan it fersifere binnenpakket as lading. Itselde petear, oare objekten. Sadree't jo neame hokker fan beide it bestân befettet, is de ôfwiking gjin riedsel mear.

It ferskil yn maat is oerhaad, en it ferskil yn adres is ûntwerp. Draai dat om en de betizing wurdt foarsisber: minsken fergelykje in binnenpakket fan 1400 byte mei in bûtenpakket fan 1450 byte, beslute dat der wat mis is, en begjinne MTU-ynstellingen te feroarjen dy't nea skuldich wiene. Label it bestân mei de interface en de laach, want dat label is it earste dat in lêzer nedich hat en it earste dat minsken weilitte.

Beslis de laach foardat jo de opname begjinne

Beslis hokker laach jo fraach beântwurdet foardat it earste pakket skreaun wurdt. In MTU-fraach hat meastentiids it bûtenbyld nedich, want dêr sammelje har de koppen en dêr docht de limyt fan it paad him foar. In applikaasjefraach hat meastentiids it binnenbyld nedich, want dêr bestiet de lading dy't jo oangiet noch. Beide opnimme sûnder plan jout twa bestannen en gjin konklúzje.

Brûk in ûnskuldige, tastiene test en filterje op 'e boarne, bestimming en tiid dy't jo oangiet. Lês de interface en filteropsjes fan it opnam ark foardat jo sammelje, want metadata is meastentiids genôch en is folle makliker te dielen as lading. Behannel de binnenopname standert as gefoelich, want it befettet net-fersifere applikaasjedata dy't pas fierder op it paad beskerme wurdt.

Wat it maatferskil eins befettet

It bûtenpakket draacht ekstra koppen en beskermingsmateriaal, en hoefolle it draacht hinget ôf fan it protokol en syn opsjes. Fragmintearjen, aggregearjen of weromorderjen lâns it paad kin de skynbere ien-op-ien-relaasje tusken in binnenpakket en de bûtenpakketten dy't it drage ferbrekke, dat in fergeliking fan maat mei maat is net altyd beskikber. Sjoch foar in fertocht MTU-defekt nei maatfeedback en it punt dêr't ferkear stopt, en fergelykje dat dan mei wat de applikaasje rapporteart. In patroan fan opnij ferstjoeren sûnder antwurd is in oar sinjaal as in ICMP-flater dy't de maat fan 'e folgjende hop draacht.

Ien pakket dat de host ferlit bewissiget neat oer de fraach oft it fiere ein it ûntfongen hat. As jo opname by jo eigen interface einiget, hawwe jo sjen litten dat de kernel wat útstjoerd hat, wat it swakste bewiis oer it paad is dat beskikber is. Kombinearje de opname mei in werhelber symptoom: deselde bestimming, deselde operaasje, deselde maat, twa kear útfiere mei ien fariabele feroare.

Offload yn 'e sifers lêze

Segmintaasje oan 'e hostkant en oare offload foegje in twadde ferbastering ta, en dat is dejinge dy't lokale opnames it mei de tried oneens meitsje. In lokale opname kin buffers sjen litte dy't de adapter letter splitst, dat de frames op 'e skeakel binne lytser en mannichfâldiger as it bestân suggerearret. Dêrom bewiist in grutte buffer yn it opnam bestân net dat in te grut frame elke skeakel passearre hat. As de maten foar jo konklúzje fan belang binne, skriuw dan op wêr't de opname nommen is en oft offload aktyf wie op dy interface.

Oars mjitte jo it gemak fan 'e host yn stee fan it gedrach fan it paad. Twa bestannen mei har interface en offload-steat besljochtsje de measte fan dizze diskusjes yn in minút.

Wêr't de opname ophâldt bewiis te wêzen

Fersifere bûtenpakketten sjen litte dat der ûnder dizze testbetingsten in beskermingsgrins bestiet, en it seit neat oer oare applikaasjes op it apparaat, de ôfhanneling fan 'e operator of de steat fan it einpunt sels. Platte tekst binnen de tunnel sjen betsjut ek net dat de tunnel stikken is; it betsjut dat jo boppe it fersiferingspunt opnommen hawwe, wat in legitime plak is om te sjen. In opname is bewiis oer in plak, gjin oardiel oer in systeem, en it ticket moat it sa beskriuwe. Hâld de omfangsinn yn it ferslach, want dy is wat foarkomt dat ien observaasje in auditoanspraak wurdt.

Nammje elk bestân mei syn interface, filter en tiidstimpel, en smyt it fuort as it ûndersyk einiget. De tcpdump-hânlieding dokumintearret de interface- en filterflaggen dy't hjir brûkt wurde, ynklusyf dy't in opname lyts hâlde.

As jo bewiis diele moatte, diel dan maten, tiidstimpels en flaggen yn stee fan 'e lading. De fraach gie oer pakketmaat, en it antwurd hat selden immen syn gegevens nedich.