Մեկ հոսք, չորս սահմաններ՝ վերջին փաթեթը գտնելը

Մեկ կողմն ասում է, որ ուղարկել է երթևեկությունը․ մյուսը՝ որ այն ոչ մի տեղ չհասավ։ Այդ երկու պնդումները հնչում են որպես հակասություն և սովորաբար ընդամենը երկու տարբեր չափումներ են։ Փաթեթների հաշվարկը, firewall-ի մատյանը և գրառումը նկարագրում են տարբեր շերտեր, և դրանք առանց պիտակների համեմատելը տալիս է կասկածյալ՝ տեղանքի փոխարեն։ Կառուցեք հաշվետվությունը մեկ հոսքի և դրա դիտարկման կետերի շուրջ։

Առանց համատեքստի հաշվիչը քիչ բան է ապացուցում

Ելքային բայթերի մասին հաղորդող դարպասը ապացույց չէ, որ հեռավոր ծայրը ստացել է կոնկրետ հարցում։ Հաշվիչը կարող է ներառել այլ հոսքեր, այլ ժամանակներ կամ կապսուլացիայի այլ շերտ։ Այն հաշվիչը, որը աճում է, մինչ նպատակակետը ոչինչ չի տեսնում, դեռ կարող է ճիշտ լինել, քանի որ չափել է այլ հարց։ Նախքան որևէ բան համեմատելը, ամրագրեք հոսքը, պատուհանը և շերտը։

Տարբեր շերտերի երկու թիվ կարող են ազնվորեն տարբերվել։ Այդ տարբերությունը հետաքննության սկիզբն է, ոչ թե եզրակացությունը։

Պիտակավորեք յուրաքանչյուր դիտարկման կետ

Յուրաքանչյուր դիտարկման համար գրանցեք սարքը, ինտերֆեյսը կամ կեռիկը, ուղղությունը, ժամացույցի հղումը և արդյոք այն ցույց է տալիս ներքին երթևեկություն, թե արտաքին տրանսպորտ։ Հոսթի վրա firewall-ի մատյանը և uplink-ի գրառումը տարբեր ապացույցներ են, նույնիսկ երբ նրանց միջև վայրկյաններ կան։ Պիտակն է, որ թույլ է տալիս մեկ այլ ինժեների վերարտադրել պատկերը։

Ժամացույցի խնդիրը տեսանելի պահեք։ Ժամացույցները շեղվում են, և մեկ հոսթի վրա վերցված ժամանակադրոշմը կարող է ուղղակիորեն համադրելի չլինել մյուսի հետ։ Եթե հոսթերը հնարավոր չէ համաժամանակացնել, փակեք փորձը երկուսի ժամանակադրոշմերով և օգտագործեք հերթականությունը բացարձակ արժեքի փոխարեն։ Գրանցեք չափված շեղումը՝ ժամանակները լուռ ուղղելու փոխարեն։

Համապատասխանեցրեք այն դաշտերը, որոնք կետն իսկապես բացահայտում է

Համեմատեք հասցեները և արձանագրության դաշտերը այն կետերում, որոնք իսկապես բացահայտում են դրանք։ Հաշվի առեք դիտավորյալ թարգմանությունը, քանի որ վերաշարադրված tuple-ը դեռ նույն զրույցն է։ Լիազորված IPv4 Echo թեստի համար RFC 792 սահմանումը տալիս է նույնացուցիչի և հաջորդականության դաշտեր, որոնք օգնում են համապատասխանեցնել հարցումներն ու պատասխանները։ Պահեք նաև հասցեները և պատուհանը, քանի որ միայն հաջորդականության արժեքը եզակի ինքնություն չէ։

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Այնտեղ, որտեղ արտաքին ոտքը գաղտնագրված է, պահեք գործընկերոջ զրույցը և դրա ուղղությունը առանձին գրառման մեջ։ Չի կարելի ակնկալել, որ ներքին Echo նույնացուցիչը դրսում կմնա նույն ձևով։ Արտաքին և ներքին հաշվարկները չպետք է համեմատվեն առանց ներկայացումը նշելու։

Հաղորդեք բաց թողնված միջակայքի մասին, ոչ թե կասկածյալի

Բացակայող դիտարկումը սահմանափակ ապացույց է, ոչ թե այդ սարքում կորստի ապացույց։ Զտիչները, գրառման տեղադրությունը, կորցված գրառման տվյալները և փորձը բաց թողած պատուհանը բոլորը ստեղծում են թերի գրառում։ Ասեք, թե ինչ է բացակայում և որ սահմանների միջև։ Բացակայությունը նաև ժամկետի կարիք ունի, այնպես որ նշեք, թե որքան ժամանակ եք դիտարկել և ինչ պետք է հայտնվեր։

Մյուս կողմի պնդումը, թե նա փոխանցել է երթևեկությունը, համատեքստ է, երբեք դիտարկում չէ։ Հանձնեք հոսքը, ժամանակադրոշմերը, պիտակավորված սահմանները և մեկ նեղ օրինակ։ Հաշվետվությունը պահեք բավական կարճ, որպեսզի պահանջված դիտարկումն առանձնանա։ Դա հաջորդ հարցումը դարձնում է ճշգրիտ չափում՝ մեղադրանքի փոխարեն։

Պահանջված չափումը դրեք մեկ նախադասության մեջ։ Այնուհետև դադարեցրեք գրելը։