ಒಂದು ಹರಿವು, ನಾಲ್ಕು ಗಡಿಗಳು: ಕೊನೆಯ ಪ್ಯಾಕೆಟ್ ಹುಡುಕುವುದು

ಒಂದು ಬದಿ ಟ್ರಾಫಿಕ್ ಕಳುಹಿಸಿದೆ ಎನ್ನುತ್ತದೆ; ಇನ್ನೊಂದು ಬದಿ ಅದು ಎಲ್ಲಿಗೂ ತಲುಪಿಲ್ಲ ಎನ್ನುತ್ತದೆ. ಈ ಎರಡು ಹೇಳಿಕೆಗಳು ವಿರೋಧಾಭಾಸದಂತೆ ಕೇಳುತ್ತವೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಕೇವಲ ಎರಡು ವಿಭಿನ್ನ ಅಳತೆಗಳು. ಪ್ಯಾಕೆಟ್ ಎಣಿಕೆ, ಫೈರ್ವಾಲ್ ಲಾಗ್ ಮತ್ತು ಕ್ಯಾಪ್ಚರ್ ವಿಭಿನ್ನ ಪದರಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು ಅವನ್ನು ಲೇಬಲ್ ಇಲ್ಲದೆ ಹೋಲಿಸಿದರೆ ಸ್ಥಳದ ಬದಲು ಶಂಕಿತ ವ್ಯಕ್ತಿ ಸಿಗುತ್ತದೆ. ವರದಿಯನ್ನು ಒಂದು ಹರಿವು ಮತ್ತು ಅದರ ವೀಕ್ಷಣಾ ಬಿಂದುಗಳ ಸುತ್ತ ಕಟ್ಟಿ.

ಸಂದರ್ಭವಿಲ್ಲದ ಎಣಿಕೆಯು ಸ್ವಲ್ಪವೇ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ

ಹೊರಹೋಗುವ ಬೈಟ್‌ಗಳನ್ನು ವರದಿ ಮಾಡುವ ಗೇಟ್‌ವೇ ದೂರದ ತುದಿ ನಿರ್ದಿಷ್ಟ ವಿನಂತಿಯನ್ನು ಸ್ವೀಕರಿಸಿದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಎಣಿಕೆಯು ಇತರ ಹರಿವುಗಳು, ಇತರ ಸಮಯಗಳು ಅಥವಾ ಇನ್ನೊಂದು ಎನ್ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಪದರವನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಗಮ್ಯಸ್ಥಾನ ಏನನ್ನೂ ನೋಡದಿದ್ದಾಗಲೂ ಏರುವ ಎಣಿಕೆ ಸರಿಯಾಗಿರಬಹುದು, ಏಕೆಂದರೆ ಅದು ಬೇರೆ ಪ್ರಶ್ನೆಯನ್ನು ಅಳೆದಿದೆ. ಏನನ್ನಾದರೂ ಹೋಲಿಸುವ ಮೊದಲು ಹರಿವು, ವಿಂಡೋ ಮತ್ತು ಪದರವನ್ನು ನಿಗದಿಪಡಿಸಿ.

ವಿಭಿನ್ನ ಪದರಗಳ ಎರಡು ಸಂಖ್ಯೆಗಳು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಭಿನ್ನವಾಗಬಹುದು. ಆ ಭಿನ್ನತೆ ತನಿಖೆಯ ಆರಂಭ, ತೀರ್ಮಾನವಲ್ಲ.

ಪ್ರತಿ ವೀಕ್ಷಣಾ ಬಿಂದುವಿಗೆ ಲೇಬಲ್ ಮಾಡಿ

ಪ್ರತಿ ವೀಕ್ಷಣೆಗೆ ಸಾಧನ, ಇಂಟರ್ಫೇಸ್ ಅಥವಾ ಹುಕ್, ದಿಕ್ಕು, ಗಡಿಯಾರದ ಉಲ್ಲೇಖ ಮತ್ತು ಅದು ಒಳಗಿನ ಟ್ರಾಫಿಕ್ ಅಥವಾ ಹೊರಗಿನ ಸಾಗಣೆಯನ್ನು ತೋರಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಹೋಸ್ಟ್‌ನಲ್ಲಿನ ಫೈರ್ವಾಲ್ ಲಾಗ್ ಮತ್ತು ಅಪ್‌ಲಿಂಕ್‌ನಲ್ಲಿನ ಕ್ಯಾಪ್ಚರ್ ಸೆಕೆಂಡುಗಳ ಅಂತರವಿದ್ದರೂ ವಿಭಿನ್ನ ಸಾಕ್ಷ್ಯಗಳು. ಲೇಬಲ್ ಇನ್ನೊಬ್ಬ ಇಂಜಿನಿಯರ್‌ಗೆ ದೃಶ್ಯವನ್ನು ಮರುಸೃಷ್ಟಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಗಡಿಯಾರದ ಸಮಸ್ಯೆಯನ್ನು ಗೋಚರವಾಗಿ ಇರಿಸಿ. ಗಡಿಯಾರಗಳು ಜಾರುತ್ತವೆ, ಮತ್ತು ಒಂದು ಹೋಸ್ಟ್‌ನಲ್ಲಿ ತೆಗೆದ ಸಮಯಮುದ್ರೆ ಇನ್ನೊಂದರೊಂದಿಗೆ ನೇರವಾಗಿ ಹೋಲಿಸಲು ಸಾಧ್ಯವಾಗದೇ ಇರಬಹುದು. ಹೋಸ್ಟ್‌ಗಳನ್ನು ಸಿಂಕ್ರೊನೈಸ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಪ್ರಯತ್ನವನ್ನು ಎರಡರ ಸಮಯಮುದ್ರೆಗಳಿಂದ ಸುತ್ತುವರಿಯಿರಿ ಮತ್ತು ಸಂಪೂರ್ಣ ಮೌಲ್ಯದ ಬದಲು ಕ್ರಮವನ್ನು ಬಳಸಿ. ಸಮಯಗಳನ್ನು ಸದ್ದಿಲ್ಲದೆ ಸರಿಹೊಂದಿಸುವ ಬದಲು ಅಳೆದ ಆಫ್‌ಸೆಟ್ ಅನ್ನು ದಾಖಲಿಸಿ.

ಬಿಂದುವು ನಿಜವಾಗಿ ಬಹಿರಂಗಪಡಿಸುವ ಕ್ಷೇತ್ರಗಳನ್ನು ಹೊಂದಿಸಿ

ಅವನ್ನು ನಿಜವಾಗಿ ಬಹಿರಂಗಪಡಿಸುವ ಬಿಂದುಗಳಲ್ಲಿ ವಿಳಾಸಗಳು ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಕ್ಷೇತ್ರಗಳನ್ನು ಹೋಲಿಸಿ. ಉದ್ದೇಶಪೂರ್ವಕ ಅನುವಾದವನ್ನು ಗಣನೆಗೆ ತನ್ನಿ, ಏಕೆಂದರೆ ಮತ್ತೆ ಬರೆದ ಟ್ಯೂಪಲ್ ಇನ್ನೂ ಅದೇ ಸಂಭಾಷಣೆ. ಅಧಿಕೃತ IPv4 Echo ಪರೀಕ್ಷೆಗೆ RFC 792 ವ್ಯಾಖ್ಯಾನ ವಿನಂತಿಗಳು ಮತ್ತು ಪ್ರತ್ಯುತ್ತರಗಳನ್ನು ಹೊಂದಿಸಲು ಸಹಾಯ ಮಾಡುವ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಅನುಕ್ರಮ ಕ್ಷೇತ್ರಗಳನ್ನು ನೀಡುತ್ತದೆ. ವಿಳಾಸಗಳು ಮತ್ತು ವಿಂಡೋವನ್ನೂ ಇರಿಸಿಕೊಳ್ಳಿ, ಏಕೆಂದರೆ ಕೇವಲ ಅನುಕ್ರಮ ಮೌಲ್ಯವು ಅನನ್ಯ ಗುರುತಲ್ಲ.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

ಹೊರಗಿನ ಕಾಲು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರುವಲ್ಲಿ, ಸಹವರ್ತಿಯ ಸಂಭಾಷಣೆ ಮತ್ತು ಅದರ ದಿಕ್ಕನ್ನು ಪ್ರತ್ಯೇಕ ದಾಖಲೆಯಲ್ಲಿ ಇರಿಸಿ. ಒಳಗಿನ Echo ಗುರುತಿಸುವಿಕೆ ಹೊರಗೆ ಅದೇ ರೂಪದಲ್ಲಿ ಉಳಿಯುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಬಾರದು. ಪ್ರಾತಿನಿಧ್ಯವನ್ನು ಹೇಳದೆ ಹೊರಗಿನ ಮತ್ತು ಒಳಗಿನ ಎಣಿಕೆಗಳನ್ನು ಹೋಲಿಸಬಾರದು.

ಕಾಣೆಯಾದ ಮಧ್ಯಂತರವನ್ನು ವರದಿ ಮಾಡಿ, ಶಂಕಿತನನ್ನಲ್ಲ

ಕಾಣೆಯಾದ ವೀಕ್ಷಣೆ ಸೀಮಿತ ಸಾಕ್ಷ್ಯ, ಆ ಸಾಧನದಲ್ಲಿ ಪತನದ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಫಿಲ್ಟರ್‌ಗಳು, ಕ್ಯಾಪ್ಚರ್‌ನ ಸ್ಥಾನ, ಕಳೆದುಹೋದ ಕ್ಯಾಪ್ಚರ್ ಡೇಟಾ ಮತ್ತು ಪ್ರಯತ್ನವನ್ನು ತಪ್ಪಿಸಿದ ವಿಂಡೋ ಎಲ್ಲವೂ ಅಪೂರ್ಣ ದಾಖಲೆಯನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ. ಏನು ಕಾಣೆಯಾಗಿದೆ ಮತ್ತು ಯಾವ ಗಡಿಗಳ ನಡುವೆ ಎಂದು ಹೇಳಿ. ಅನುಪಸ್ಥಿತಿಗೂ ಅವಧಿ ಬೇಕು, ಆದ್ದರಿಂದ ಎಷ್ಟು ಸಮಯ ವೀಕ್ಷಿಸಿದಿರಿ ಮತ್ತು ಏನು ಕಾಣಬೇಕಿತ್ತು ಎಂದು ತಿಳಿಸಿ.

ಇನ್ನೊಂದು ಬದಿಯು ಟ್ರಾಫಿಕ್ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದೆ ಎಂಬ ಪ್ರತಿಪಾದನೆ ಸಂದರ್ಭ, ಎಂದಿಗೂ ವೀಕ್ಷಣೆಯಲ್ಲ. ಹರಿವು, ಸಮಯಮುದ್ರೆಗಳು, ಲೇಬಲ್ ಮಾಡಿದ ಗಡಿಗಳು ಮತ್ತು ಒಂದು ಸಂಕುಚಿತ ಉದಾಹರಣೆಯನ್ನು ಒಪ್ಪಿಸಿ. ಕೋರಿದ ವೀಕ್ಷಣೆ ಎದ್ದು ಕಾಣುವಂತೆ ವರದಿಯನ್ನು ಸಾಕಷ್ಟು ಚಿಕ್ಕದಾಗಿ ಇರಿಸಿ. ಇದು ಮುಂದಿನ ವಿನಂತಿಯನ್ನು ಆರೋಪದ ಬದಲು ನಿಖರ ಅಳತೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಕೋರಿದ ಅಳತೆಯನ್ನು ಒಂದು ವಾಕ್ಯದಲ್ಲಿ ಇರಿಸಿ. ನಂತರ ಬರೆಯುವುದನ್ನು ನಿಲ್ಲಿಸಿ.