Unha VPN inactiva consome ancho de banda? Le o contador correcto

O teu túnel estivo aberto toda a noite, non se transmitiu nada e, aínda así, o gráfico de uso moveuse. Iso é normal: unha VPN mantén unha conversa aberta en vez de reservar parte da túa liña, así que a parte reservada é cero mentres os bytes son pequenos e reais. As dúas ideas confúndense constantemente, e por iso a pregunta "unha VPN inactiva consome ancho de banda" respóndese mal nas dúas direccións. Medir o contador correcto durante unha xanela que poidas describir resólveo nunha tarde.

Por que un túnel inactivo segue movendo bytes

Un túnel é unha asignación cun tempo de vida, e algo ten que manter viva esa asignación. Os saúdos caducan, os dispositivos NAT descartan traducións inactivas e un par que cala o suficiente pode quedar inalcanzable sen que nada falle en ningún dos extremos. Os protocolos difiren no que envían cando non hai nada que enviar: WireGuard non transmite nada por defecto unha vez que o saúdo se estabilizou, e a opción opcional PersistentKeepalive engade un paquete periódico para que un par detrás dunha tradución siga sendo alcanzable. Actívala a propósito e o intervalo faise visible nun contador.

OpenVPN — o seu asistente de mantemento funciona doutro xeito: define comprobacións ao estilo de chamada para que ambos os extremos poidan distinguir unha sesión viva dunha morta, e os clientes que traen o seu propio transporte teñen temporizadores equivalentes con outros nomes. Nada disto aparece nunha xanela de aplicación, e por iso unha pantalla baleira non di nada sobre o que hai no cable.

Unha aplicación inactiva non é un dispositivo inactivo

Un túnel aberto atende cada cliente conectado a el, e os clientes raramente paran. A sincronización de fotos, as consultas ao resolver, as comprobacións de actualización e un axente de monitorización seguen a ruta que sexa predeterminada, e nun perfil de túnel completo esa ruta é o túnel. Un teléfono durmido nun peto segue preguntando, e a unha tarefa de copia de seguridade non lle importa que ninguén estea vendo un vídeo. O túnel está inactivo no sentido de que ti non o usas mentres os teus dispositivos si o usan.

Os perfís ponte e encamiñados levan tráfico distinto, así que a mesma observación pode dar unha resposta diferente en cada un. Anota quen estaba conectado antes de medir, porque un só cliente de sincronización pode pesar máis que todos os sinais de mantemento do intervalo.

Escolle un contador e di que conta

Existen tres totais e cada un responde a unha pregunta distinta: que cruzou o túnel, que cruzou a ligazón física e que decidiu facturar o provedor. Contar na ligazón ascendente tamén conta todo o que nunca entrou no túnel, desde a axitación ARP ata o fluxo dun veciño. Contar na interface do túnel perde a cabeceira externa, os reintentos de saúdo e os sinais de mantemento que manteñen unha tradución aberta. Ler ambos é barato, e é a única forma de ver de que lado do túnel se contou un byte.

ip -s link show wg0
ip -s link show eth0

Decide de cal dos dous vai a túa pregunta antes de citar calquera, porque sumalos conta o traballo relacionado dúas veces. A contabilidade do provedor pode pechar nun período posterior ao que mediste, así que un total que non cadra coa factura non é automaticamente incorrecto. Engade a interface, a dirección e a xanela a calquera número que publiques.

Fai unha medición curta supervisada

Deixa o túnel e a súa protección exactamente como funcionan un día normal, salta as transferencias opcionais e anota quen permaneceu conectado. Le os contadores, espera unha xanela o bastante longa para merecer lectura, volve lelos e mantén o tempo transcorrido xunto á diferenza. Unha proba de velocidade grande responde a outra pregunta: satura a ligazón e non di nada sobre o custo da inactividade.

Repite a xanela unha vez se o primeiro resultado parece imposible, porque unha soa mostra pode atrapar unha tarefa programada a medio camiño. Dous intervalos que coinciden son evidencia; un intervalo é unha anécdota con unidades.

Non compres un cero máis limpo cun túnel peor

Apagar un sinal de mantemento ou unha comprobación de vitalidade para ordenar o gráfico cambia o despregamento que estás medindo, e o túnel pode non volver tras o seguinte período de inactividade. Pregunta se o mecanismo serve a alcanzabilidade ou o mantemento antes de tocalo, e mide con el en marcha se serve, porque esa é a configuración que vas soportar. Un cero máis limpo que agocha un camiño de recuperación roto é o resultado máis caro deste exercicio.

Cando o número é realmente grande, atopa o proceso ou o cliente que o produciu en vez de supor que o protocolo enche a liña. Compara os contadores internos e externos para ver de que lado están os bytes, e despois informa do uso dese período en vez da capacidade que cres posuír.