Мазмұнын түсірмей-ақ жойылған VPN пакеттерін табу

Пакет ережеге сәйкес келгенде брандмауэр санағышы артады және мұны пакетті сақтамай жасайды. Бұл жоюды зерттеулердің көбіндегі бірінші сұраққа жауап беруге жетеді: ағын бұл ережеге мүлдем жетті ме. Пайдалы жүктемені түсіру басқа сұраққа жауап береді және жұмыс кезінде интерфейстен өтетін қалғанның бәрін жинайды. Санағыштан бастап, ол екіұшты болғанда ғана метадеректер журналына көшіңіз.

Санағыштар бірінші сұраққа жауап береді

Сәйкесуі мүмкін әрбір ереженің санағышы бар және оны сынаққа дейін және кейін оқу трафиктің келгенін білдіреді. Бұл мұрағат емес, екі санның салыстыруы және сақтау немесе әшкерелеу бойынша ештеңе тұрмайды.

Санағыштарды ережелерге ие құралмен оқыңыз:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Дельта — дәлел. Санағышы қозғалмайтын ереже ағынды ешқашан көрген жоқ, бұл неғұрлым ерте шекараға нұсқайды: дұрыс емес интерфейс, дұрыс емес кесте немесе пакетті ол жерге ешқашан жібермеген маршрут. Санағышы қозғалып, бәрібір жоятын ереже саясаттың өзіне жазылғанды жасап жатқанын айтады.

Санағыштың айта алмайтыны

Санағыш сізге сан береді, себеп емес. Ол мекенжай бойынша сәйкес келген пакетті порт бойынша сәйкес келгеннен ажырата алмайды және екі ұқсас ереженің қайсысы ағынды ұстағанын айта алмайды. Сондай-ақ пакеттің жойылғанын, қабылданбағанын әлде қабылданып кейін жоғалғанын да айта алмайды, егер санағышқа ие ережені оқымасаңыз.

Міне осында метадеректер журналы кіреді және ауқым — бүкіл мәселе. Белгілі бір сынақ ағыны үшін интерфейсті, бағытты, мекенжайларды, хаттаманы және үкімді тіркеңіз. Бұл өрістер пайдаланушының не істеп жатқанын жазбай-ақ сәтсіз шекараны анықтайды.

Пайдалы жүктеме журналы басқа сұраққа жауап береді және оған интерфейстегі барлығы туралы жауап береді.

Тар ауқыммен метадеректер журналы

Тек сіздің сынақ ағынына сәйкес келетін ереже жазыңыз, оған ерекше префикс беріңіз және жылдамдығын платформаның өз бақылауымен шектеңіз, қарапайым қайта әрекет сақтау орнын басып кетпес үшін. Префикс құрылғы тіркейтін қалғанның бәрінің арасынан жазбаларыңызды табуға мүмкіндік береді.

Мүмкіндік бар деп қана пайдалы жүктеме немесе шексіз пакет журналын қоспаңыз. Кесілген түсірілім де автоматты түрде жүктемесіз емес, өйткені тақырып өлшемдері мен пакет орналасуы әртүрлі, сондықтан кішкентай көрінетін сурет ұзындығы әлі де қолданба байттарын тасымалдауы мүмкін.

Егер түсіру қажет болса, бір ағынды, шектеулі уақытқа, сұрағыңызға жауап беретін ең кіші сурет ұзындығымен түсіріңіз.

Бір жаңа сұрауды сәйкестендіріңіз

Нақты клиент маршрутын ұстанатын зиянсыз трафик жасаңыз, содан кейін тиісті санағыштарды бұрын және кейін салыстырыңыз. Шлюздегі жергілікті сынақ жіберу ережесін мүлдем өткізіп жіберуі мүмкін, өйткені пакет ешқашан жіберу жолына түспейді. Орнатылған сессия да жаңа қосылымнан өзгеше күй өңдеуіне сәйкес келуі мүмкін, сондықтан ұзақ өмірлі ағын жаңаның орнын баспайды.

Терезені уақытпен шектеп, оны жазып қойыңыз. Екі нақты минут арасында, осы клиент мекенжайынан, осы хаттамада осы тағайындалған жерге — бұл диагноз. Бүгін таңертең бір уақытта — бұл іздеу.

Бір ағын, бір терезе, бір шекара — мұндағы ілгерілеу бірлігі.

Тазалап, тек үзіндіні ғана қалдырыңыз

Зерттеу аяқталған соң уақытша диагностикалық ережені иелік конфигурация арқылы жойыңыз. Орнында қалған тар журнал ережесі кездейсоқ есеп жүйесіне айналады және алты айдан кейін оның не үшін бар екенін ешкім есіне алмайды.

Саясат талап етсе, түпнұсқа жазбаларды құпия ұстаңыз және бүкіл түсірілімнің орнына қаралған ең аз үзіндіні бөлісіңіз. Мекенжайлар, тіркелгі идентификаторлары және ішкі топология жүктеме болмаса да сезімтал. Үзіндіге иесі бар құжат ретінде қараңыз. Диагнозға қажет емес нәрсенің бәрін жасырыңыз.

Мақсат — нақты сұрау үшін нақты сәтсіз шекара. VPN пайдаланатын барлығының толық мұрағатын жасайтын кез келген нәрсе диагноздан асып, басқа жобаны бастады. Бірдеңе қоспас бұрын платформаның журнал құжаттамасынан әдепкі бойынша нені тіркейтінін қараңыз.