Que mostran os rexistros do router cando a carga útil da VPN está cifrada

O cifrado decide se se pode ler o contido dun paquete e non di nada sobre se se anotarán a súa existencia, tamaño e temporización. Un router que reenvía un túnel cifrado ve un fluxo que debe entregar, e pode contalo, marcalo coa hora e atribuílo. Compare o que rexistra unha pasarela doméstica co que rexistra unha rede augas arriba, e a diferenza resulta ser que campos ten cada unha motivos para conservar.

Esa comparación é a útil, porque os dous rexistros confúndense constantemente nos debates sobre privacidade. Responden a preguntas distintas e consérvanse durante períodos distintos.

Dous observadores, dous rexistros distintos

A pasarela da súa beira sabe que interface local usou o fluxo e, cando reparte enderezos ela mesma, que dispositivo tiña ese enderezo naquel momento. Tamén pode ver que resolutor consultou e con que punto final contactou. Augas arriba, o mesmo tráfico chega traducido, así que outra rede ve un enderezo público compartido por todo o fogar, que é a función descrita en RFC 3022. Ningún dos dous observadores leu a carga útil, e ningún dos dous rexistros contén o outro.

Os totais de bytes tamén pertencen a esta categoría. Un contador de volume rexistra que pasou tráfico sen rexistrar que era.

Que campos deixan realmente rastro

O que almacena un dispositivo concreto depende do que estea activado, así que calquera afirmación universal merece sospeita. A táboa enumera os campos que importan na práctica e que implica cada un.

Lea a táboa por filas e non por columnas, porque cada fila sostén unha conclusión distinta. O enderezo do punto final mostra que existe un túnel, non que transportaba. O mapeamento de dispositivos locais é a fila que ata un fluxo a unha persoa, e é a fila que conserva unha pasarela doméstica mentres que un observador augas arriba normalmente non.

A fila da carga útil é a mesma en ambas as columnas, e esa é a parte que o cifrado garante de verdade. Todo o demais depende das decisións de rexistro.

Un router que termina o túnel ve máis

Unha pasarela que reenvía o tráfico cifrado alleo e un router que executa o túnel el mesmo ocupan posicións distintas. O segundo conserva o estado do túnel e as chaves, e por tanto pode ver enderezos internos e os destinos dentro do túnel. Se ese router tamén traduce enderezos para a rede interna, os seus rexistros poden unir un dispositivo cun destino interno nun só rexistro. Esa é unha revelación distinta da do fluxo exterior, producida pola mesma caixa.

Compáreo cun cliente portátil detrás dunha pasarela sinxela: a pasarela rexistra o fluxo exterior e o rexistro propio do cliente conserva o detalle interior. Preguntar quen ten que metade da imaxe é máis produtivo que preguntar se a rede pode ver a través do cifrado. A resposta honesta á segunda pregunta é non, e tampouco é a pregunta que decide a súa exposición.

Revise que rexistra o seu propio dispositivo

Mire o seu propio equipo antes de razoar sobre o alleo. Os comandos seguintes enumeran regras de cortalumes con contadores, entradas de conexión aínda vivas e liñas de rexistro que mencionan unha conexión. Aplícanse a un router baseado en Linux, do que descende a maior parte do firmware de consumo.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Un conxunto de regras con contadores dille que está disposto a contar o dispositivo, e a táboa de conexións mostra fluxos vivos en lugar do historial. As liñas de rexistro confirman se o firmware escribe sequera eventos de conexión, e iso resolve a maior parte da discusión. Unha saída baleira nos catro comandos significa que a caixa reenvía sen rexistrar, e iso tamén é unha resposta. Repita a comprobación no cliente, porque o seu rexistro conserva a outra metade da imaxe.

Anote as funcións activadas e o axuste de retención xunto ás saídas. O mesmo hardware pode estar calado hoxe e ser falangueiro tras unha actualización de firmware que active a telemetría.