Abin da log ɗin router ke nunawa lokacin da aka ɓoye kayan VPN
Ɓoyewa na ɓoye kayan, ba magudanar ba. Kwatanta abin da ƙofar gida ke rubutawa da abin da mai lura a sama ke riƙewa, sannan duba ƙididdiga naka.
Ɓoyewa yana ƙayyade ko za a iya karanta abin da ke cikin fakiti, kuma ba ya faɗin komai game da ko za a rubuta kasancewar fakiti, girmansa da lokacinsa. Router da ke tura rami da aka ɓoye yana ganin magudanar da dole ya isar, kuma yana iya ƙididdige wannan magudanar, sanya mata tambarin lokaci da danganta ta. Kwatanta abin da ƙofar gida ke rubutawa da abin da hanyar sadarwa a sama ke rubutawa, sai ka ga bambancin ya ta'allaka ne da wane filaye kowannensu ke da dalilin riƙewa.
Wannan kwatancen shi ne mai amfani, domin ana rikita rubutun biyu a tattaunawar sirri kullum. Suna amsa tambayoyi daban-daban kuma ana adana su na lokuta daban-daban.
Masu lura biyu, rubutu biyu daban-daban
Ƙofar da ke gefenka ta san wace hanyar sadarwa ta gida magudanar ta yi amfani da ita kuma, sa'ad da ita kanta ke raba adireshi, wace na'ura ce ke da wannan adireshin a lokacin. Tana iya ganin wace mai warwarewa ka tambaya da wace ƙarshen wuri ka tuntuɓa. A sama, wannan zirga-zirgar tana zuwa an fassara ta, don haka wata hanyar sadarwa tana ganin adireshin jama'a ɗaya da dukan gidan ke rabawa, wanda shi ne aikin da aka bayyana a RFC 3022. Babu wani daga cikin masu lura da ya karanta kayan, kuma babu ɗaya daga cikin rubutun da ya ƙunshi ɗayan.
Jimillar baiti ma tana cikin wannan rukuni. Mai ƙididdige girma yana rubuta cewa zirga-zirgar ta wuce ba tare da rubuta abin da take ba.
Wane filaye ne suke barin sawu da gaske
Abin da wata na'ura ke adanawa ya dogara da abin da aka kunna, don haka duk wata iƙirari ta gama gari ta cancanci shakka. Teburin ya lissafa filayen da suke da muhimmanci a aikace da abin da kowannensu ke nufi.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Karanta teburin a jere maimakon a shafi, domin kowace jere tana goyon bayan wata shawara daban. Adireshin ƙarshen wuri yana nuna akwai rami, ba abin da ya ɗauka ba. Taswirar na'urorin gida ita ce jeren da ke ɗaure magudanar da mutum, kuma ita ce jeren da ƙofar gida ke riƙewa yayin da mai lura a sama yawanci ba ya riƙewa.
Jeren kayan ya kasance ɗaya a duka shafuka biyu, kuma wannan shi ne ɓangaren da ɓoyewa ke tabbatarwa da gaske. Duk sauran sun dogara da zaɓin rubuta log.
Router da ke ƙare ramin yana gani da yawa
Ƙofar da ke tura zirga-zirgar wani da aka ɓoye da router da ke gudanar da ramin da kansa suna wurare daban-daban. Na biyu yana riƙe da yanayin ramin da makullan sa, don haka yana iya ganin adiresoshin ciki da wuraren da ke cikin ramin. Idan wannan router ma yana fassara adireshi don hanyar sadarwar ciki, log ɗinsa na iya haɗa na'ura da wani wuri na ciki a rubutu ɗaya. Wannan wata bayyanawa ce daban da magudanar waje, wadda akwatin ɗaya ke samarwa.
Kwatanta wannan da abokin ciniki na kwamfutar tafi-da-gidanka a bayan ƙofa ta fili: ƙofar tana rubuta magudanar waje, kuma log ɗin abokin ciniki da kansa yana riƙe da dalla-dalla na ciki. Tambayar wanene ke riƙe wane rabi na hoton ya fi amfani fiye da tambayar ko hanyar sadarwa tana iya gani ta cikin ɓoyewa. Amsa ta gaskiya ga tambaya ta biyu ita ce a'a, kuma ba ita ce tambayar da ke ƙayyade fallasa naka ba.
Duba abin da na'urarka da kanta ke rubutawa
Duba kayan aikinka kafin ka yi tunani game da na wani. Umarnin da ke ƙasa suna lissafa ƙa'idojin wuta masu ƙididdiga, shigarwar haɗin da ke da rai har yanzu da layukan log da ke ambaton haɗi. Suna aiki ga router da ke kan Linux, wanda yawancin firmware na masu amfani suka fito daga gare shi.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lSaitin ƙa'idoji da ke da ƙididdiga yana gaya maka abin da na'urar ke shirye ta ƙididdige, kuma teburin haɗi yana nuna magudanar rai maimakon tarihi. Layukan log suna tabbatar da ko firmware yana rubuta abubuwan da suka faru na haɗi kwata-kwata, kuma wannan yana warware yawancin gardama. Fitarwa mara komai a dukan umarnin huɗu yana nufin akwatin yana turawa ba tare da rubutu ba, kuma wannan ma amsa ce. Maimaita dubawa a kan abokin ciniki, domin log ɗinsa yana riƙe da sauran rabin hoton.
Rubuta abubuwan da aka kunna da saitin riƙewa kusa da fitarwa. Kayan aiki ɗaya na iya yin shiru yau kuma ya yi magana bayan sabuntawar firmware da ke kunna telemetry.