Мазмунун кармабай эле жок кылынган VPN пакеттерин табуу

Пакет эрежеге дал келгенде брандмауэр эсептегичи өсөт жана муну пакетти сактабастан жасайт. Бул жок кылуу иликтөөлөрүнүн көбүндө биринчи суроого жооп берүүгө жетет: агым бул эрежеге такыр жеттиби. Пайдалуу жүктү кармоо башка суроого жооп берет жана иштеп жатканда интерфейстен өткөн калгандын баарын чогултат. Эсептегичтен баштап, ал эки маанилүү болгондо гана метаберилиштер журналына өтүңүз.

Эсептегичтер биринчи суроого жооп берет

Дал келиши мүмкүн болгон ар бир эреженин эсептегичи бар жана аны сыноого чейин жана кийин окуу трафиктин келгенин билдирет. Бул архив эмес, эки сандын салыштыруусу жана сактоо же ачыкка чыгаруу боюнча эч нерсе турбайт.

Эсептегичтерди эрежелерге ээ курал менен окуңуз:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Дельта — далил. Эсептегичи кыймылдабаган эреже агымды эч качан көргөн эмес, бул эртерек чекке көрсөтөт: туура эмес интерфейс, туура эмес таблица же пакетти ал жерге эч качан жибербеген маршрут. Эсептегичи кыймылдап, баары бир жок кылган эреже саясат өзүнө жазылганды аткарып жатканын айтат.

Эсептегич эмнени айта албайт

Эсептегич сизге сан берет, себеп эмес. Ал дарек боюнча дал келген пакетти порт боюнча дал келгенден ажырата албайт жана эки окшош эреженин кайсынысы агымды кармаганын айта албайт. Ошондой эле пакет жок кылындыбы, четке кагылдыбы же кабыл алынып кийин жоголдубу — эсептегичке ээ эрежени окубайынча айта албайт.

Мына ушунда метаберилиштер журналы кирет жана көлөм — бүт маселе. Белгилүү бир сыноо агымы үчүн интерфейсти, багытты, даректерди, протоколду жана өкүмдү жазыңыз. Бул талаалар колдонуучу эмне кылып жатканын жазбастан ийгиликсиз чекти табат.

Пайдалуу жүк журналы башка суроого жооп берет жана ага интерфейстегилердин баары жөнүндө жооп берет.

Тар көлөмдөгү метаберилиштер журналы

Сиздин сыноо агымыңызга гана дал келген эреже жазыңыз, ага өзгөчө префикс бериңиз жана ылдамдыгын платформанын өз көзөмөлүндө чектеңиз, кадимки кайталоо сактоо ордун толтуруп кетпеши үчүн. Префикс түзмөк жаза турган калган нерселердин арасынан жазууларыңызды табууга мүмкүндүк берет.

Мүмкүнчүлүк бар деп эле пайдалуу жүк же чектелбеген пакет журналын күйгүзбөңүз. Кесилген кармоо да автоматтык түрдө жүксүз эмес, анткени аталыш өлчөмдөрү жана пакет жайгашуусу ар башка, ошондуктан кичине көрүнгөн сүрөт узундугу да колдонмо байттарын ташышы мүмкүн.

Эгер кармоо керек болсо, бир агымды, чектелген убакытка, сурооңузга жооп берген эң кичине сүрөт узундугу менен кармаңыз.

Бир жаңы сурамды дал келтириңиз

Реалдуу кардар маршрутун ээрчиген зыянсыз трафик жаратыңыз, анан тиешелүү эсептегичтерди мурун жана кийин салыштырыңыз. Шлюздеги жергиликтүү сыноо жиберүү эрежесин такыр өткөрүп жибериши мүмкүн, анткени пакет эч качан жиберүү жолуна түшпөйт. Орнотулган сессия да жаңы туташуудан башка абалды иштетүүгө дал келиши мүмкүн, ошондуктан узак агым жаңынын ордун баспайт.

Терезени убакыт менен чектеп, жазып коюңуз. Эки такыбай минутдун арасында, ушул кардар дарегинен, ушул протоколдо ушул багытка — бул диагноз. Бүгүн эртең менен бир маалда — бул издөө.

Бир агым, бир терезе, бир чек — бул жердеги прогресс бирдиги.

Тазалап, үзүндүнү гана сактаңыз

Иликтөө бүткөндөн кийин убактылуу диагностикалык эрежени ээлик конфигурация аркылуу алып салыңыз. Ордунда калган тар журнал эрежеси кокусунан эсеп тутумуна айланат жана алты айдан кийин анын эмне үчүн бар экенин эч ким эстебейт.

Саясат талап кылса, түпнуска жазууларды купуя сактаңыз жана бүт кармоонун ордуна каралган эң аз үзүндүнү бөлүшүңүз. Даректер, эсеп идентификаторлору жана ички топология жүк болбосо да сезимтал. Үзүндүгө ээси бар документ катары мамиле кылыңыз. Диагнозго керек эмес нерсенин баарын жашырыңыз.

Максат — белгилүү бир сурам үчүн белгилүү бир ийгиликсиз чек. VPN колдонгондордун баарынын толук архивин түзгөн нерсе диагноздон ашып, башка долбоорду баштаган. Бир нерсе кошуудан мурун платформанын журнал документтеринен демейки боюнча эмнени жазарын караңыз.