એક પ્રવાહ, ચાર સીમાઓ: છેલ્લું પેકેટ શોધવું

એક પક્ષ કહે છે કે તેણે ટ્રાફિક મોકલ્યો; બીજો પક્ષ કહે છે કે તે ક્યાંય પહોંચ્યો નથી. આ બંને વિધાનો વિરોધાભાસ જેવા લાગે છે અને સામાન્ય રીતે ફક્ત બે જુદા માપન છે. પેકેટ ગણતરી, ફાયરવોલ લોગ અને કેપ્ચર જુદા સ્તરોનું વર્ણન કરે છે, અને લેબલ વગર તેમની તુલના કરવાથી સ્થાનને બદલે શંકાસ્પદ વ્યક્તિ મળે છે. અહેવાલને એક પ્રવાહ અને તેના નિરીક્ષણ બિંદુઓ આસપાસ ગોઠવો.

સંદર્ભ વગરનું ગણક ઓછું સાબિત કરે છે

બહાર જતા બાઇટની જાણ કરતું ગેટવે એ સાબિતી નથી કે દૂરનો છેડો ચોક્કસ વિનંતી મેળવી છે. ગણકમાં અન્ય પ્રવાહો, અન્ય સમય અથવા એન્કેપ્સ્યુલેશનનું બીજું સ્તર સમાવી શકાય છે. ગંતવ્ય કંઈ ન જોય ત્યારે વધતું ગણક હજી પણ સાચું હોઈ શકે, કારણ કે તેણે બીજો પ્રશ્ન માપ્યો છે. કંઈપણ તુલના કરતા પહેલા પ્રવાહ, વિન્ડો અને સ્તર નક્કી કરો.

જુદા સ્તરોની બે સંખ્યાઓ પ્રામાણિકપણે અસંમત થઈ શકે છે. આ અસંમતિ તપાસની શરૂઆત છે, તારણ નહીં.

દરેક નિરીક્ષણ બિંદુને લેબલ કરો

દરેક નિરીક્ષણ માટે ઉપકરણ, ઇન્ટરફેસ અથવા હૂક, દિશા, ઘડિયાળ સંદર્ભ અને તે અંદરનો ટ્રાફિક દર્શાવે છે કે બહારનું પરિવહન તે નોંધો. હોસ્ટ પરનો ફાયરવોલ લોગ અને અપલિંક પરનું કેપ્ચર જુદા પુરાવા છે, પછી ભલે તેમની વચ્ચે સેકંડો હોય. લેબલ જ બીજા ઇજનેરને દૃશ્ય પુનઃઉત્પાદિત કરવાની મંજૂરી આપે છે.

ઘડિયાળની સમસ્યા દૃશ્યમાન રાખો. ઘડિયાળો ખસે છે, અને એક હોસ્ટ પર લીધેલી સમયમુદ્રા બીજા સાથે સીધી તુલનાત્મક ન પણ હોય. જો હોસ્ટ સિંક્રોનાઇઝ કરી શકાય નહીં, તો પ્રયાસને બંનેની સમયમુદ્રાઓથી આવરો અને સંપૂર્ણ મૂલ્યને બદલે ક્રમ વાપરો. સમય ચૂપચાપ સમાયોજિત કરવાને બદલે માપેલ ઓફસેટ નોંધો.

બિંદુ ખરેખર જે ક્ષેત્રો ખુલ્લા કરે છે તે મેળવો

જે બિંદુઓ ખરેખર ખુલ્લા કરે છે ત્યાં સરનામાં અને પ્રોટોકોલ ક્ષેત્રોની તુલના કરો. જાણી જોઈને કરેલા અનુવાદને ધ્યાનમાં લો, કારણ કે ફરીથી લખાયેલ ટ્યુપલ હજી પણ એ જ વાતચીત છે. અધિકૃત IPv4 Echo પરીક્ષણ માટે RFC 792 વ્યાખ્યા ઓળખકર્તા અને ક્રમ ક્ષેત્રો આપે છે જે વિનંતીઓ અને જવાબો મેળવવામાં મદદ કરે છે. સરનામાં અને વિન્ડો પણ રાખો, કારણ કે ફક્ત ક્રમ મૂલ્ય અનન્ય ઓળખ નથી.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

જ્યાં બહારનો ભાગ એન્ક્રિપ્ટ થયેલો હોય, સાથી સાથેની વાતચીત અને તેની દિશા અલગ રેકોર્ડમાં રાખો. અંદરનું Echo ઓળખકર્તા બહાર એ જ સ્વરૂપમાં ટકી રહે તેવી અપેક્ષા રાખવી ન જોઈએ. રજૂઆત જણાવ્યા વગર બહારની અને અંદરની ગણતરીઓની તુલના કરવી ન જોઈએ.

ખૂટતો અંતરાલ જણાવો, શંકાસ્પદ વ્યક્તિ નહીં

ખૂટતું નિરીક્ષણ મર્યાદિત પુરાવો છે, તે ઉપકરણ પર પડવાનો પુરાવો નથી. ફિલ્ટર, કેપ્ચરનું સ્થાન, ખોવાયેલ કેપ્ચર ડેટા અને પ્રયાસ ચૂકી ગયેલી વિન્ડો બધા અપૂર્ણ રેકોર્ડ બનાવે છે. શું ખૂટે છે અને કઈ સીમાઓ વચ્ચે તે કહો. ગેરહાજરીને પણ સમાપ્તિની જરૂર છે, તેથી કેટલા સમય સુધી તમે નિરીક્ષણ કર્યું અને શું દેખાવું જોઈતું હતું તે જણાવો.

બીજા પક્ષનો દાવો કે તેણે ટ્રાફિક ફોરવર્ડ કર્યો તે સંદર્ભ છે, ક્યારેય નિરીક્ષણ નથી. પ્રવાહ, સમયમુદ્રાઓ, લેબલવાળી સીમાઓ અને એક સાંકડું ઉદાહરણ સોંપો. અહેવાલને એટલો ટૂંકો રાખો કે વિનંતી કરેલું નિરીક્ષણ ધ્યાનમાં આવે. આથી આગળની વિનંતી આરોપને બદલે ચોકસાઈપૂર્ણ માપન બને છે.

વિનંતી કરેલું માપન એક વાક્યમાં મૂકો. પછી લખવાનું બંધ કરો.