Innri og ytri pakkar í VPN-upptöku: hvers vegna stærðirnar eru mismunandi

Þú tekur upp 1400 bæta pakka á túnelviðmótinu, tekur aftur upp á því líkamlega, og tölurnar neita að stemma. Vistföngin eru mismunandi, stærðirnar eru mismunandi, og seinni skráin lítur út eins og annað samtal. Ekkert er bilað. Tveir mismunandi pakkar sitja á tveimur mismunandi lögum, og bilið milli þeirra er það sem túnelinn gerir við umferðina þína. Lestu báðar sýnirnar áður en þú kennir MTU um.

Tvö sjónarhorn og pakkinn sem hvort sýnir

Upptaka tekin á túnelviðmótinu sýnir innri pakkann: farm forritsins með upprunalegu upptökum og áfangastað, áður en nokkur vörn er beitt. Upptaka á líkamlega viðmótinu sýnir ytri pakkann: IP-haus, flutningshaus, umbúðirnar, og síðan dulkóðaði innri pakkinn sem farmur. Sama samtal, mismunandi hlutir. Um leið og þú nefnir hvor er í skránni, hættir misræmið að vera ráðgáta.

Stærðarmunurinn er yfirbygging, og vistfangamunurinn er hönnun. Snúa því við og ruglingurinn verður fyrirsjáanlegur: fólk ber saman innri pakka sem er 1400 bæt við ytri pakka sem er 1450 bæt, ákveður að eitthvað sé athugavert og byrjar að breyta MTU-stillingum sem voru aldrei sekar. Merkja skrána með viðmótinu og laginu, því það merki er það fyrsta sem lesandi þarf og það fyrsta sem fólk sleppir.

Ákveddu lagið áður en upptakan hefst

Ákveddu hvaða lag svarar spurningu þinni áður en fyrsti pakkinn er skrifaður. MTU-spurning þarf venjulega ytri sýnina, því þar safnast hausar og þar birtist takmörk leiðarinnar. Forritsspurning þarf venjulega innri sýnina, því þar er farmurinn sem þig varðar enn til. Að taka báðar upp án áætlunar gefur tvær skrár og enga niðurstöðu.

Notaðu hættulaust, leyft próf og síaðu eftir upptökum, áfangastað og tíma sem þig varða. Lestu viðmót og síuvalkosti upptökutólsins áður en þú safnar, því lýsigögn duga venjulega og er miklu auðveldara að deila en farminum. Meðhöndlaðu innri upptökuna sem viðkvæma að sjálfgefnu, því hún geymir ódulkóðuð forritsgögn sem verða aðeins varin lengra á leiðinni.

Hvað stærðarmunurinn inniheldur í raun

Ytri pakkinn ber aukahausa og varnarefni, og hversu mikið hann ber fer eftir samskiptareglunni og valkostum hennar. Skipting, sameining eða endurröðun meðfram leiðinni getur rofið hina sýnilegu einn-á-einn samband milli innri pakka og ytri pakkanna sem bera hann, svo samanburður stærðar við stærð er ekki alltaf í boði. Fyrir grun um MTU-bilun skaltu leita að stærðarviðbrögðum og punktinum þar sem umferðin stöðvast, og bera það svo saman við það sem forritið greinir frá. Mynstur endursendingar án svars er annað merki en ICMP-villa sem ber stærð næsta hopps.

Einn pakki sem yfirgefur hýsilinn sannar ekkert um hvort fjarlægi endinn fékk hann. Ef upptakan þín endar á þínu eigin viðmóti hefur þú sýnt fram á að kjarninn sendi eitthvað, sem er veikasta sönnunin sem til er um leiðina. Sameinaðu upptökuna endurteknu einkenni: sami áfangastaður, sama aðgerð, sama stærð, keyrt tvisvar með einni breytu breyttri.

Að lesa offload inn í tölurnar

Skipting á hýsilnum og annað offload bæta við annarri bjögun, og það er hún sem lætur staðbundnar upptökur greina á við vírinn. Staðbundin upptaka getur sýnt biðminni sem millistykkið skiptir síðar, svo rammarnir á tengingunni eru minni og fleiri en skráin gefur til kynna. Þess vegna sannar stórt biðminni í upptökuskránni ekki að of stór rammi hafi farið um hverja tengingu. Ef stærðirnar skipta máli fyrir niðurstöðuna skaltu skrá hvar upptakan var tekin og hvort offload var virkt á því viðmóti.

Annars ertu að mæla þægindi hýsilsins frekar en hegðun leiðarinnar. Tvær skrár merktar viðmótinu sínu og offload-ástandi leysa flestar þessara deilna á einni mínútu.

Þar sem upptakan hættir að vera sönnun

Að sjá dulkóðaða ytri pakka sýnir að varnarmörk eru til við þessar prófunaraðstæður, og það segir ekkert um önnur forrit í tækinu, meðferð rekstraraðilans eða ástand endapunktsins sjálfs. Að sjá hreinan texta inni í túnelnum þýðir heldur ekki að túnelinn sé bilaður; það þýðir að þú tókst upp fyrir ofan dulkóðunarpunktinn, sem er lögmætur staður til að skoða. Upptaka er sönnun um stað, ekki dómur um kerfi, og miðinn ætti að lýsa henni þannig. Haltu umfangs-setningunni í skýrslunni, því hún er það sem kemur í veg fyrir að ein athugun verði að endurskoðunarkröfu.

Neftu hverri skrá með viðmótinu, síunni og tímastimplinum, og eyddu henni þegar rannsókninni lýkur. tcpdump-handbókin skjalfestir viðmóts- og síuflöggin sem notuð eru hér, þar á meðal þau sem halda upptöku smátt.

Ef þú verður að deila sönnunum skaltu deila stærðum, tímastimplum og flöggum í stað farmsins. Spurningin var um stærð pakkans, og svarið þarf sjaldan gögn einhvers.