VPN કેપ્ચરમાં અંદરના અને બહારના પેકેટ: કેમ સાઇઝ અલગ પડે છે

તમે ટનલ ઇન્ટરફેસ પર 1400 બાઇટના પેકેટ કેપ્ચર કરો છો, ફરી ફિઝિકલ ઇન્ટરફેસ પર કેપ્ચર કરો છો, અને આંકડા મળતા નથી. સરનામાં અલગ છે, સાઇઝ અલગ છે, અને બીજી ફાઇલ બીજી વાતચીત જેવી લાગે છે. કંઈ તૂટ્યું નથી. બે અલગ પેકેટ બે અલગ સ્તરો પર બેઠા છે, અને તેમની વચ્ચેનું અંતર એ છે જે ટનલ તમારા ટ્રાફિક સાથે કરે છે. MTU ને દોષ આપતાં પહેલાં બંને દૃશ્ય વાંચો.

બે દૃષ્ટિકોણ અને દરેક જે પેકેટ બતાવે છે

ટનલ ઇન્ટરફેસ પર લીધેલું કેપ્ચર અંદરનું પેકેટ બતાવે છે: એપ્લિકેશનનો પેલોડ તેના મૂળ સ્રોત અને લક્ષ્ય સાથે, કોઈ પણ સંરક્ષણ લાગુ થાય તે પહેલાં. ફિઝિકલ ઇન્ટરફેસ પરનું કેપ્ચર બહારનું પેકેટ બતાવે છે: એક IP હેડર, એક ટ્રાન્સપોર્ટ હેડર, એન્કેપ્સ્યુલેશન, અને પછી પેલોડ તરીકે એન્ક્રિપ્ટ થયેલું અંદરનું પેકેટ. એ જ વાતચીત, અલગ વસ્તુઓ. ફાઇલમાં કયું છે તે તમે નામ આપો કે તરત અસંગતિ કોયડો રહેતી નથી.

સાઇઝનો તફાવત ઓવરહેડ છે, અને સરનામાનો તફાવત ડિઝાઇન છે. તેને ઉલટાવો અને મૂંઝવણ અનુમાનિત બને છે: લોકો 1400 બાઇટના અંદરના પેકેટને 1450 બાઇટના બહારના પેકેટ સાથે સરખાવે છે, કંઈક ખોટું છે એમ નક્કી કરે છે, અને ક્યારેય દોષિત ન હતા તેવા MTU સેટિંગ્સ બદલવા લાગે છે. ફાઇલને ઇન્ટરફેસ અને સ્તર સાથે લેબલ કરો, કારણ કે એ લેબલ વાચકને પહેલી જરૂર છે અને લોકો પહેલું છોડી દે છે તે.

કેપ્ચર શરૂ કરતાં પહેલાં સ્તર નક્કી કરો

પહેલું પેકેટ લખાય તે પહેલાં નક્કી કરો કે કયું સ્તર તમારા પ્રશ્નનો જવાબ આપે છે. MTUનો પ્રશ્ન સામાન્ય રીતે બહારનું દૃશ્ય માગે છે, કારણ કે ત્યાં હેડર ભેગા થાય છે અને ત્યાં પથની મર્યાદા દેખાય છે. એપ્લિકેશનનો પ્રશ્ન સામાન્ય રીતે અંદરનું દૃશ્ય માગે છે, કારણ કે તમને જે પેલોડની પરવા છે તે હજી ત્યાં જ છે. યોજના વિના બંને કેપ્ચર કરવાથી બે ફાઇલ મળે છે અને કોઈ નિષ્કર્ષ નહીં.

નિરુપદ્રવી, અધિકૃત પરીક્ષણ વાપરો અને તમને જે સ્રોત, લક્ષ્ય અને સમયની પરવા છે તેના પર ફિલ્ટર કરો. એકઠું કરતાં પહેલાં કેપ્ચર સાધનનું ઇન્ટરફેસ અને ફિલ્ટર વિકલ્પો વાંચો, કારણ કે મેટાડેટા સામાન્ય રીતે પૂરતું હોય છે અને પેલોડ કરતાં ઘણું સહેલાઈથી શેર થાય છે. અંદરના કેપ્ચરને ડિફોલ્ટ રૂપે સંવેદનશીલ ગણો, કારણ કે તેમાં એન્ક્રિપ્ટ ન થયેલો એપ્લિકેશન ડેટા હોય છે જે પથ પર આગળ જઈને સુરક્ષિત થાય છે.

સાઇઝના તફાવતમાં ખરેખર શું છે

બહારનું પેકેટ વધારાના હેડર અને સંરક્ષણ સામગ્રી વહે છે, અને કેટલું વહે છે તે પ્રોટોકોલ અને તેના વિકલ્પો પર આધાર રાખે છે. પથ પર ફ્રેગ્મેન્ટેશન, એકત્રીકરણ કે ફરી ગોઠવણી અંદરના પેકેટ અને તેને વહેતા બહારના પેકેટ વચ્ચેનો દેખીતો એક-એક સંબંધ તોડી શકે છે, તેથી સાઇઝ-થી-સાઇઝ સરખામણી હંમેશા ઉપલબ્ધ નથી. શંકાસ્પદ MTU ખામી માટે સાઇઝના પ્રતિસાદ અને જ્યાં ટ્રાફિક અટકે છે તે બિંદુ શોધો, પછી એને એપ્લિકેશન જે જણાવે છે તેની સાથે સરખાવો. જવાબ વિનાની ફરી-મોકલવાની પેટર્ન આગલા હોપની સાઇઝ વહેતી ICMP ભૂલ કરતાં અલગ સંકેત છે.

હોસ્ટ છોડતું એક પેકેટ દૂરના છેડે તે મળ્યું કે નહીં તે વિશે કંઈ સાબિત કરતું નથી. જો તમારું કેપ્ચર તમારા પોતાના ઇન્ટરફેસ પર પૂરું થાય, તો તમે બતાવ્યું કે કર્નલે કંઈક મોકલ્યું, જે પથ વિશે ઉપલબ્ધ સૌથી નબળો પુરાવો છે. કેપ્ચરને પુનરાવર્તિત લક્ષણ સાથે જોડો: એ જ લક્ષ્ય, એ જ ક્રિયા, એ જ સાઇઝ, એક ચલ બદલીને બે વાર ચલાવો.

આંકડામાં offload વાંચવું

હોસ્ટ-બાજુ સેગ્મેન્ટેશન અને બીજા offload બીજું વિકૃતિ ઉમેરે છે, અને તે જ સ્થાનિક કેપ્ચરને વાયર સાથે અસંમત કરે છે. સ્થાનિક કેપ્ચર એવા બફર બતાવી શકે છે જે એડેપ્ટર પછી વિભાજિત કરે છે, તેથી લિંક પરના ફ્રેમ ફાઇલ સૂચવે તેના કરતાં નાના અને વધુ સંખ્યામાં હોય છે. તેથી કેપ્ચર ફાઇલમાં મોટું બફર સાબિત કરતું નથી કે ખૂબ મોટી ફ્રેમ દરેક લિંક પાર કરી ગઈ. જો સાઇઝ તમારા નિષ્કર્ષ માટે મહત્વની હોય, તો કેપ્ચર ક્યાં લેવાયું અને તે ઇન્ટરફેસ પર offload સક્રિય હતું કે નહીં તે નોંધો.

નહીં તો તમે પથના વર્તનને બદલે હોસ્ટની સુવિધા માપી રહ્યા છો. ઇન્ટરફેસ અને offload સ્થિતિ સાથે લેબલ કરેલી બે ફાઇલ આ દલીલોમાંથી મોટા ભાગની એક મિનિટમાં પતાવે છે.

જ્યાં કેપ્ચર પુરાવો રહેતું નથી

એન્ક્રિપ્ટ થયેલા બહારના પેકેટ જોવા એ બતાવે છે કે આ પરીક્ષણ પરિસ્થિતિમાં સંરક્ષણ સીમા છે, અને તે ઉપકરણ પરની બીજી એપ્લિકેશન, ઓપરેટરની સંભાળ અથવા એન્ડપોઇન્ટની પોતાની સ્થિતિ વિશે કંઈ કહેતું નથી. ટનલની અંદર સાદો ટેક્સ્ટ જોવાનો અર્થ પણ ટનલ તૂટી છે એમ નથી; તેનો અર્થ છે કે તમે એન્ક્રિપ્શન બિંદુની ઉપર કેપ્ચર કર્યું, જે જોવા માટે કાયદેસર જગ્યા છે. કેપ્ચર એ જગ્યા વિશેનો પુરાવો છે, સિસ્ટમ વિશેનો ચુકાદો નહીં, અને ટિકિટે એને એ રીતે વર્ણવવું જોઈએ. રિપોર્ટમાં વ્યાપનું વાક્ય રાખો, કારણ કે તે જ એક અવલોકનને ઓડિટ દાવો બનતું અટકાવે છે.

દરેક ફાઇલને તેના ઇન્ટરફેસ, ફિલ્ટર અને ટાઇમસ્ટેમ્પ સાથે નામ આપો, અને તપાસ પૂરી થાય ત્યારે તેને કાઢી નાખો. tcpdump મેન્યુઅલ અહીં વપરાયેલા ઇન્ટરફેસ અને ફિલ્ટર ફ્લેગનું દસ્તાવેજીકરણ કરે છે, જેમાં કેપ્ચર નાનું રાખતા ફ્લેગ પણ સામેલ છે.

જો પુરાવો શેર કરવો પડે, તો પેલોડને બદલે સાઇઝ, ટાઇમસ્ટેમ્પ અને ફ્લેગ શેર કરો. પ્રશ્ન પેકેટની સાઇઝ વિશે હતો, અને જવાબને ભાગ્યે જ કોઈનો ડેટા જોઈએ છે.