Արդյո՞ք պարապ VPN-ը թողունակություն է ծախսում, թե ոչ՝ նայեք ճիշտ հաշվիչին

Ձեր թունելը ողջ գիշեր բաց է եղել, ոչինչ չի հեռարձակվել, բայց օգտագործման գրաֆիկը շարժվել է։ Դա նորմալ է. VPN-ը բաց է պահում խոսակցությունը, այլ ոչ թե ամրագրում ձեր գծի մի մասը, ուստի ամրագրված բաժինը զրո է, մինչդեռ բայթերը քիչ են և իրական։ Այս երկու գաղափարները մշտապես փոխարինվում են, ինչի պատճառով պարապ VPN-ի թողունակության հարցին սխալ են պատասխանում երկու ուղղությամբ էլ։ Ճիշտ հաշվիչի չափումը նկարագրելի պատուհանում լուծում է դա մեկ կեսօրում։

Ինչու պարապ թունելը դեռ տեղափոխում է բայթեր

Թունելը քարտեզագրում է կյանքի տևողությամբ, և ինչ-որ բան պետք է այդ քարտեզագրումը կենդանի պահի։ Ձեռքսեղմումները ժամկետանց են դառնում, NAT սարքերը դեն են նետում պարապ փոխարկումները, և բավական երկար լուռ մնացող զուգընկերը կարող է դառնալ անհասանելի՝ առանց որևէ ծայրում խափանման։ Արձանագրությունները տարբերվում են նրանով, թե ինչ են ուղարկում, երբ ուղարկելու բան չկա. WireGuard-ը լռելյայն ոչինչ չի փոխանցում, երբ ձեռքսեղմումը հաստատվել է, իսկ ընտրովի PersistentKeepalive կարգավորումն ավելացնում է պարբերական փաթեթ, որպեսզի փոխարկման հետևում գտնվող զուգընկերը հասանելի մնա։ Միացրեք այն դիտավորյալ, և ինտերվալը տեսանելի կդառնա հաշվիչում։

OpenVPN-ի keepalive օգնականն այլ կերպ է աշխատում. այն սահմանում է ping-ային ստուգումներ, որպեսզի երկու ծայրերը տարբերեն կենդանի նստաշրջանը մեռածից, իսկ սեփական տրանսպորտով եկող հաճախորդներն ունեն համարժեք ժամաչափեր այլ անուններով։ Այս ամենը չի երևում հավելվածի պատուհանում, ինչի պատճառով դատարկ էկրանը ոչինչ չի ասում լարի վրա եղածի մասին։

Պարապ հավելվածը պարապ սարք չէ

Բաց թունելը սպասարկում է դրան կցված յուրաքանչյուր հաճախորդի, և հաճախորդները հազվադեպ են դադարում։ Լուսանկարների համաժամեցումը, resolver-ի հարցումները, թարմացումների ստուգումները և մոնիտորինգի գործակալը հետևում են այն երթուղուն, որն ընտրված է լռելյայն, իսկ ամբողջական թունելի պրոֆիլում այդ երթուղին հենց թունելն է։ Գրպանում քնած հեռախոսը դեռ հարցում է անում, իսկ պահուստավորման աշխատանքին չի հետաքրքրում, որ ոչ ոք տեսանյութ չի դիտում։ Թունելը պարապ է այն իմաստով, որ դուք չեք օգտագործում այն, մինչ ձեր սարքերն օգտագործում են։

Կամրջված և երթուղավորված պրոֆիլները տարբեր երթևեկություն են տանում, ուստի նույն դիտարկումը կարող է տարբեր պատասխան տալ դրանցից յուրաքանչյուրում։ Չափումից առաջ գրեք, թե ով էր միացված, որովհետև մեկ համաժամեցնող հաճախորդ կարող է գերազանցել ինտերվալի բոլոր keepalive-ներին։

Ընտրեք մեկ հաշվիչ և ասեք, թե ինչ է այն հաշվում

Գոյություն ունի երեք գումար, և յուրաքանչյուրը պատասխանում է տարբեր հարցի. ինչ անցավ թունելով, ինչ անցավ ֆիզիկական կապով, և ինչ մատակարարը որոշեց հաշվարկել։ Վերին կապի վրա հաշվելը հաշվում է նաև այն ամենը, ինչ երբեք չի մտել թունել, ARP-ի շարժից մինչև հարևանի հեռարձակումը։ Թունելի ինտերֆեյսի վրա հաշվելը բաց է թողնում արտաքին վերնագիրը, ձեռքսեղմումների կրկնությունները և այն keepalive-ները, որոնք բաց են պահում փոխարկումը։ Երկուսն էլ կարդալը էժան է, և դա միակ միջոցն է տեսնելու, թե թունելի որ կողմում է հաշվել բայթը։

ip -s link show wg0
ip -s link show eth0

Որոշեք, թե ձեր հարցը երկուսից որի մասին է, նախքան որևէ մեկը մեջբերելը, որովհետև դրանց գումարումը կապակցված աշխատանքը հաշվում է երկու անգամ։ Մատակարարի հաշվառումը կարող է փակվել ավելի ուշ ժամանակաշրջանում, քան չափվածն է, ուստի հաշիվ-ապրանքագրի հետ չհամընկնող գումարը ինքնաբերաբար սխալ չէ։ Ձեր հրապարակած ցանկացած թվին կցեք ինտերֆեյսը, ուղղությունը և պատուհանը։

Անցկացրեք կարճ վերահսկվող չափում

Թողեք թունելն ու դրա պաշտպանությունը ճիշտ այնպես, ինչպես դրանք աշխատում են սովորական օրը, բաց թողեք ոչ պարտադիր փոխանցումները և նշեք, թե ով մնաց միացված։ Կարդացեք հաշվիչները, սպասեք այնքան երկար պատուհան, որ արժե կարդալ, կարդացեք դրանք նորից և պահեք անցած ժամանակը տարբերության կողքին։ Արագության մեծ թեստը պատասխանում է այլ հարցի. այն հագեցնում է գիծը և ոչինչ չի ասում պարապի արժեքի մասին։

Կրկնեք պատուհանը մեկ անգամ, եթե առաջին արդյունքն անհնար է թվում, որովհետև մեկ նմուշը կարող է բռնել պլանավորված աշխատանքը կես ճանապարհին։ Երկու համընկնող ինտերվալ ապացույց է. մեկ ինտերվալը միավորներով անեկդոտ է։

Ավելի մաքուր զրո մի գնեք ավելի վատ թունելով

keepalive-ի կամ կենսունակության ստուգման անջատումը գրաֆիկը կարգի բերելու համար փոխում է այն տեղաբաշխումը, որը դուք չափում եք, և թունելը կարող է չվերադառնալ հաջորդ պարապ շրջանից հետո։ Հարցրեք՝ մեխանիզմը ծառայում է հասանելիությանը, թե սպասարկմանը, նախքան դրան դիպչելը, և եթե այո, չափեք այն աշխատող վիճակում, քանի որ հենց այդ կոնֆիգուրացիան եք աջակցելու։ Ավելի մաքուր զրոն, որը թաքցնում է կոտրված վերականգնման ուղին, ամենաթանկ արդյունքն է այս վարժությունում։

Երբ թիվն իսկապես մեծ է, գտեք այն առաջացրած գործընթացը կամ հաճախորդին, փոխանակ ենթադրելու, թե արձանագրությունը լցնում է գիծը։ Համեմատեք ներքին և արտաքին հաշվիչները՝ տեսնելու, թե որ կողմում են բայթերը, ապա հաղորդեք օգտագործումը այդ ժամանակաշրջանի համար, այլ ոչ թե ձեր կարծած հզորությունը։