Cad a thaispeánann lóga an ródaire nuair a bhíonn ualach VPN criptithe
Cealaíonn criptiú an t-ualach, ní an sreabhadh. Cuir i gcomparáid an méid a thaifeadann geata baile leis an méid a choinníonn breathnóir suas an sruth, ansin seiceáil do chuntair féin.
Cinneann criptiú an féidir inneachar paicéid a léamh, agus ní deir sé faic faoi cé acu a scríobhfar síolú, méid agus uainiú an phaicéid. Feiceann ródaire a sheolann tollán criptithe sreabhadh nach mór dó a sheachadadh, agus is féidir leis an sreabhadh sin a chomhaireamh, a stampáil le ham agus a shannadh. Cuir i gcomparáid an méid a thaifeadann geata baile leis an méid a thaifeadann líonra suas an sruth, agus is é an difríocht ná cé na réimsí a bhfuil cúis ag gach ceann acu iad a choinneáil.
Is é an chomparáid sin an ceann úsáideach, mar measctar an dá thaifead go leanúnach i ndíospóireachtaí príobháideachais. Freagraíonn siad ceisteanna éagsúla agus coinnítear ar feadh tréimhsí éagsúla iad.
Beirt bhreathnóirí, dhá thaifead éagsúla
Tá a fhios ag an ngeata ar do chiumhais cén comhéadan áitiúil a d’úsáid an sreabhadh agus, nuair a dháileann sé seoltaí féin, cén gléas a raibh an seoladh sin aige ag an am. Féadann sé freisin a fheiceáil cén réititheoir a cheistigh tú agus cén críochphointe a ndearna tú teagmháil leis. Suas an sruth tagann an trácht céanna aistrithe, mar sin feiceann líonra eile seoladh poiblí amháin a roinneann an teaghlach ar fad, arb é an fheidhm sin a ndéantar cur síos uirthi i RFC 3022. Níor léigh ceachtar breathnóir an t-ualach, agus ní chuimsíonn ceachtar taifead an ceann eile.
Baineann iomláin bhearta leis an gcatagóir seo freisin. Taifeadann cuntar toirte gur imigh trácht gan a thaifeadadh cad a bhí ann.
Cé na réimsí a fhágann rian i ndáiríre
Braitheann an méid a stórálann gléas áirithe ar an méid atá cumasaithe, mar sin tá amhras tuillte ag aon éileamh uilíoch. Liostaíonn an tábla na réimsí atá tábhachtach go praiticiúil agus cad a thugann gach ceann le fios.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Léigh an tábla de réir sraithe seachas de réir colúin, mar tacaíonn gach sraith le conclúid éagsúil. Taispeánann seoladh an chríochphointe go bhfuil tollán ann, ní cad a d’iompair sé. Is é mapáil gléas áitiúil an tsraith a cheanglaíonn sreabhadh le duine, agus is í an tsraith sin a choinníonn geata baile agus nach gcoinníonn breathnóir suas an sruth de ghnáth.
Fanann sraith an ualaigh mar an gcéanna sa dá cholún, agus sin an chuid a ráthaíonn criptiú i ndáiríre. Braitheann gach rud eile ar roghanna lógála.
Feiceann ródaire a chríochnaíonn an tollán níos mó
Tá geata a sheolann trácht criptithe duine eile agus ródaire a ritheann an tollán é féin in áiteanna éagsúla. Coinníonn an dara ceann staid an tolláin agus na heochracha dó, agus mar sin féadann sé seoltaí inmheánacha agus na cinn scríbe laistigh den tollán a fheiceáil. Má aistríonn an ródaire sin seoltaí don líonra inmheánach freisin, féadann a lóga gléas a nascadh le ceann scríbe inmheánach in aon taifead amháin. Nochtadh éagsúil é sin ón sreabhadh seachtrach, arna tháirgeadh ag an mbosca céanna.
Cuir é sin i gcomparáid le cliant ríomhaire glúine taobh thiar de gheata simplí: taifeadann an geata an sreabhadh seachtrach, agus coinníonn lóg an chliaint féin an mhionsonra inmheánach. Is táirgiúla a fhiafraí cé aige a bhfuil cén leath den phictiúr ná a fhiafraí an féidir leis an líonra féachaint tríd an criptiú. Is é an freagra macánta ar an dara ceist ná ní féidir, agus ní hé an cheist sin a chinneann do nochtadh ach an oiread.
Seiceáil cad a thaifeadann do ghléas féin
Féach ar do threalamh féin sula ndéanann tú réasúnaíocht faoi threalamh dhaoine eile. Liostaíonn na horduithe thíos rialacha balla dóiteáin a bhfuil cuntair acu, iontrálacha naisc atá fós beo agus línte lóga a luann nasc. Baineann siad le ródaire atá bunaithe ar Linux, arb ón taobh sin a thagann formhór firmware na dtomhaltóirí.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l
Insíonn sraith rialacha le cuntair duit cad atá an gléas sásta a chomhaireamh, agus taispeánann an tábla nasc sreafaí beo seachas stair. Deimhníonn línte lóga an scríobhann an firmware imeachtaí naisc ar chor ar bith, agus socraíonn sé sin an chuid is mó den díospóireacht. Ciallaíonn aschur folamh ar na ceithre ordú go seolann an bosca gan taifeadadh, agus freagra é sin freisin. Déan an tseiceáil arís ar an gcliant, mar coinníonn a lóg an leath eile den phictiúr.
Scríobh na háiseanna cumasaithe agus an socrú coinneála in aice leis na haschuir. Is féidir leis an gcrua-earra céanna a bheith ciúin inniu agus cainteach tar éis nuashonrú firmware a chasann teiliméadracht air.