Wat routerlogs sjen litte as de VPN-lading fersifere is
Fersifering ferbergt de lading, net de stream. Ferlykje wat in thúsgateway fêstleit mei wat in waarnimmer streamop bewarret, en kontrolearje dan dyn eigen tellers.
Fersifering beslút oft de ynhâld fan in pakket lêzen wurde kin, en it seit neat oer oft it bestean, de grutte en de timing fan it pakket opskreaun wurde. In router dy't in fersifere tunnel trochstjoert, sjocht in stream dy't er leverje moat, en hy kin dy stream telle, fan in tiidstempel foarsjen en taskriuwe. Ferlykje wat in thúsgateway fêstleit mei wat in netwurk streamop fêstleit, en it ferskil blykt te gean oer hokker fjilden elk in reden hat om te hâlden.
Dy ferliking is de nuttige, want de beide registraasjes wurde yn privacydebatten hieltyd trochinoar helle. Se beantwurdzje ferskillende fragen en wurde foar ferskillende perioaden bewarre.
Twa waarnimmers, twa ferskillende registraasjes
De gateway oan dyn râne wit hokker pleatslike ynterface de stream brûkte en, as er sels adressen útjout, hokker apparaat dat adres op dat stuit hie. Hy kin ek sjen hokker resolver jo befregen en hokker einpunt jo oanrekken. Streamop komt deselde ferkear oerset oan, sadat in oar netwurk ien iepenbier adres sjocht dat it hiele húshâlden dielt, wat de funksje is dy't beskreaun is yn RFC 3022. Gjin fan beide waarnimmers lies de lading, en gjin fan beide registraasjes befettet de oare.
Byte-totalen hearre ek by dizze kategory. In folumeteller leit fêst dat ferkear foarbykaam sûnder fêst te lizzen wat it wie.
Hokker fjilden litte echt in spoar efter
Wat in beskaat apparaat bewarret, hinget ôf fan wat ynskeakele is, dus elke algemiene bewearing fertsjinnet wantrouwen. De tabel listet de fjilden op dy't yn ’e praktyk fan belang binne en wat elk fan harren betsjut.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Lês de tabel by rige yn stee fan by kolom, want elke rige stipet in oare konklúzje. It einpuntadres lit sjen dat der in tunnel bestiet, net wat er ferfierde. Pleatslike apparaatkartearring is de rige dy't in stream oan in persoan ferbynt, en dat is de rige dy't in thúsgateway hâldt wylst in waarnimmer streamop dy ornaris net hâldt.
De ladingrige bliuwt itselde yn beide kolommen, en dat is it part dat fersifering echt garandearret. Al it oare hinget ôf fan hoe't jo oer loggen beslute.
In router dy't de tunnel einiget, sjocht mear
In gateway dy't oarmans fersifere ferkear trochstjoert en in router dy't de tunnel sels berint, steane op ferskillende plakken. De twadde hâldt tunnelsteat en de kaaien dêrfoar, en kin dêrom ynterne adressen en de bestimmings yn ’e tunnel sjen. As dy router ek adressen foar it ynterne netwurk oerset, kinne syn logs in apparaat oan in ynterne bestimmingsplak yn ien registraasje ferbine. Dat is in oare iepenbaring as de uterste stream, produsearre troch deselde doaze.
Ferlykje dat mei in laptopkliïnt efter in gewoane gateway: de gateway registrearret de uterste stream, en it eigen log fan ’e kliïnt hâldt it ynterne detail. Freegje wa't hokker helte fan it byld hat is produktyf dan freegje oft it netwurk troch fersifering hinne sjen kin. It earlike antwurd op ’e twadde fraach is nee, en it is ek net de fraach dy't dyn bleatstelling beslút.
Kontrolearje wat dyn eigen apparaat registrearret
Sjoch nei jo eigen apparatuer foardat jo oer dy fan oaren tinke. De kommando's hjirûnder listje firewallregels mei tellers, noch libjende ferbiningsynskriuwings en logregels dy't in ferbining neame. Se jilde foar in router op basis fan Linux, dêr't it measte konsumintefirmware fan ôfstammet.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lIn regelset mei tellers fertelt jo wat it apparaat ree is te tellen, en de ferbiningstabel lit libjende streamen sjen yn stee fan skiednis. Logregels befêstigje oft de firmware hielendal ferbiningsbarrens skriuwt, en dat besljochtet it measte fan ’e diskusje. Lege útfier by alle fjouwer kommando's betsjut dat de doaze trochstjoert sûnder te registrearjen, en dat is ek in antwurd. Werhelje de kontrôle op ’e kliïnt, want syn log hâldt de oare helte fan it byld.
Skriuw de ynskeakele funksjes en de bewaringsynstelling njonken de útfieren. Deselde hardware kin hjoed stil wêze en praatgraach nei in firmwarefernijing dy't telemetry oansette.