आपकी टनल पूरी रात खुली रही, कुछ भी स्ट्रीम नहीं हुआ, और उपयोग का ग्राफ़ फिर भी हिला। यह सामान्य है: VPN आपकी लाइन का हिस्सा आरक्षित करने के बजाय बातचीत खुली रखता है, इसलिए आरक्षित हिस्सा शून्य है जबकि बाइट छोटे और असली हैं। दोनों विचार लगातार आपस में बदले जाते हैं, इसीलिए निष्क्रिय VPN बैंडविड्थ खाती है या नहीं, इसका जवाब दोनों दिशाओं में बुरी तरह दिया जाता है। सही काउंटर को ऐसी अवधि में मापना जिसे आप बता सकें, इसे एक दोपहर में तय कर देता है।

निष्क्रिय टनल फिर भी बाइट क्यों भेजती है

टनल जीवनकाल वाला एक मैपिंग है, और किसी को उस मैपिंग को जीवित रखना होता है। हैंडशेक समाप्त होते हैं, NAT उपकरण निष्क्रिय ट्रांसलेशन गिरा देते हैं, और देर तक चुप रहने वाला साथी किसी भी सिरे पर विफलता के बिना अगम्य हो सकता है। प्रोटोकॉल इस बात में अलग हैं कि जब भेजने को कुछ न हो तो क्या भेजते हैं: WireGuard हैंडशेक स्थिर होने के बाद डिफ़ॉल्ट रूप से कुछ नहीं भेजता, और वैकल्पिक PersistentKeepalive सेटिंग आवधिक पैकेट जोड़ती है ताकि ट्रांसलेशन के पीछे का साथी पहुंच योग्य रहे। इसे जानबूझकर चालू करें और अंतराल काउंटर में दिखने लगेगा।

OpenVPN का keepalive सहायक अलग तरह से काम करता है: यह ping जैसी जाँचें परिभाषित करता है ताकि दोनों सिरे जीवित सत्र को मृत से अलग पहचान सकें, और अपना ट्रांसपोर्ट लाने वाले क्लाइंट के पास दूसरे नामों से बराबर टाइमर होते हैं। इसमें से कुछ भी ऐप विंडो में नहीं दिखता, इसीलिए खाली स्क्रीन तार पर क्या है, इसके बारे में कुछ नहीं बताती।

निष्क्रिय ऐप निष्क्रिय उपकरण नहीं है

खुली टनल उससे जुड़े हर क्लाइंट की सेवा करती है, और क्लाइंट शायद ही रुकते हैं। फ़ोटो सिंक, resolver क्वेरी, अपडेट जाँच और निगरानी एजेंट उसी मार्ग पर चलते हैं जो डिफ़ॉल्ट है, और पूर्ण-टनल प्रोफ़ाइल में वह मार्ग टनल ही है। जेब में सोया फ़ोन फिर भी पोल करता है, और बैकअप कार्य को इससे फ़र्क नहीं पड़ता कि कोई वीडियो नहीं देख रहा। टनल इस अर्थ में निष्क्रिय है कि आप उसका उपयोग नहीं कर रहे जबकि आपके उपकरण कर रहे हैं।

ब्रिज्ड और रूटेड प्रोफ़ाइल अलग ट्रैफ़िक ले जाते हैं, इसलिए वही अवलोकन हर एक पर अलग जवाब दे सकता है। मापने से पहले लिख लें कि कौन जुड़ा था, क्योंकि एक सिंक क्लाइंट अंतराल के हर keepalive से भारी पड़ सकता है।

एक काउंटर चुनें और बताएं कि वह क्या गिनता है

तीन योग हैं और हर एक अलग सवाल का जवाब देता है: टनल के आर-पार क्या गया, भौतिक लिंक के आर-पार क्या गया, और प्रदाता ने क्या बिल करने का तय किया। अपलिंक पर गिनने से वह सब भी गिना जाता है जो कभी टनल में नहीं घुसा, ARP की हलचल से लेकर पड़ोसी की स्ट्रीमिंग तक। टनल इंटरफ़ेस पर गिनने से बाहरी हेडर, हैंडशेक पुनःप्रयास और वे keepalive छूट जाते हैं जो ट्रांसलेशन खुला रखते हैं। दोनों पढ़ना सस्ता है, और यही एकमात्र तरीका है यह देखने का कि बाइट टनल के किस ओर गिना गया।

ip -s link show wg0
ip -s link show eth0

कोई भी उद्धृत करने से पहले तय करें कि आपका सवाल इन दोनों में से किसके बारे में है, क्योंकि उन्हें जोड़ने से जुड़ा काम दो बार गिना जाता है। प्रदाता की गणना उस अवधि से बाद की अवधि में बंद हो सकती है जिसे आपने मापा, इसलिए बिल से मेल न खाने वाला योग अपने आप गलत नहीं है। जो भी संख्या आप प्रकाशित करें, उसके साथ इंटरफ़ेस, दिशा और अवधि जोड़ें।

एक छोटा निगरानी-माप चलाएं

टनल और उसकी सुरक्षा को ठीक वैसे ही छोड़ें जैसे वे सामान्य दिन चलते हैं, वैकल्पिक स्थानांतरण छोड़ दें, और लिख लें कि कौन जुड़ा रहा। काउंटर पढ़ें, पढ़ने लायक अवधि तक रुकें, फिर से पढ़ें, और बीता समय अंतर के बगल में रखें। बड़ा स्पीड टेस्ट अलग सवाल का जवाब देता है: वह लिंक को भर देता है और निष्क्रिय लागत के बारे में कुछ नहीं बताता।

अगर पहला नतीजा असंभव लगे तो अवधि एक बार दोहराएं, क्योंकि एक नमूना किसी निर्धारित कार्य को बीच में पकड़ सकता है। दो अंतराल जो मेल खाते हैं प्रमाण हैं; एक अंतराल इकाइयों वाला किस्सा है।

बदतर टनल के साथ ज़्यादा साफ़ शून्य न खरीदें

ग्राफ़ साफ़ करने के लिए keepalive या जीवन-जाँच बंद करना उस परिनियोजन को बदल देता है जिसे आप माप रहे हैं, और टनल अगली निष्क्रिय अवधि के बाद वापस न आ सके। छूने से पहले पूछें कि तंत्र पहुँच की सेवा करता है या रखरखाव की, और अगर करता है तो उसे चालू रखकर मापें, क्योंकि यही वह कॉन्फ़िगरेशन है जिसका आप समर्थन करेंगे। टूटे रिकवरी पथ को छिपाने वाला ज़्यादा साफ़ शून्य इस अभ्यास का सबसे महँगा परिणाम है।

जब संख्या वास्तव में बड़ी हो, तो यह मानने के बजाय कि प्रोटोकॉल लाइन भर देता है, उस प्रक्रिया या क्लाइंट को खोजें जिसने उसे पैदा किया। यह देखने के लिए कि बाइट किस ओर हैं, भीतरी और बाहरी काउंटर की तुलना करें, फिर उस अवधि के लिए उपयोग बताएं, न कि उस क्षमता के लिए जो आपको लगता है कि आपके पास है।

संबंधित लेख