Бир агым, төрт чек: акыркы пакетти табуу

Бир тарап трафикти жөнөткөнүн айтат; экинчиси ал эч жерге жетпегенин айтат. Бул эки билдирүү карама-каршылык сыяктуу угулат жана адатта эки башка өлчөө гана. Пакет эсеби, firewall журналы жана тартуу ар башка катмарларды сүрөттөйт, аларды белгисиз салыштыруу жердин ордуна шектүүнү берет. Отчётту бир агым жана анын байкоо чекиттеринин айланасында куруңуз.

Контекстсиз эсептегич аз далилдейт

Чыгуучу байттарды билдирген дарбаза алыскы тарап белгилүү бир суроону алганынын далили эмес. Эсептегич башка агымдарды, башка убакыттарды же инкапсуляциянын башка катмарын камтышы мүмкүн. Багыт эч нерсе көрбөгөндө өсүп жаткан эсептегич дагы туура болушу мүмкүн, анткени ал башка суроону өлчөгөн. Бир нерсени салыштыруудан мурун агымды, терезени жана катмарды аныктаңыз.

Ар башка катмардагы эки сан чынчылдык менен карама-каршы келиши мүмкүн. Бул карама-каршылык иликтөөнүн башталышы, жыйынтык эмес.

Ар бир байкоо чекитин белгилеңиз

Ар бир байкоо үчүн түзмөктү, интерфейсти же илгичти, багытты, саат шилтемесин жана анын ички трафикти же сырткы ташымалды көрсөтөрүн жазыңыз. Хосттогу firewall журналы менен uplinkтеги тартуу ортосунда секунддар болсо да, ар башка далилдер. Белги башка инженерге көрүнүштү кайра жаратууга мүмкүндүк берет.

Саат маселесин көрүнүктүү кармаңыз. Сааттар четтеп кетет жана бир хосттон алынган убакыт белгиси экинчиси менен түз салыштырылбашы мүмкүн. Хостторду синхрондоштуруу мүмкүн болбосо, аракетти экөөнүн убакыт белгилери менен курчап, абсолюттук маанинин ордуна тартипти колдонуңуз. Убакыттарды үнсүз оңдоонун ордуна өлчөнгөн четтөөнү жазыңыз.

Чекит чындыгында ачкан талааларды дал келтириңиз

Даректерди жана протокол талааларын аларды чындыгында ачкан чекиттерде салыштырыңыз. Атайын котормону эске алыңыз, анткени кайра жазылган tuple дагы эле ошол эле сүйлөшүү. Уруксат берилген IPv4 Echo сынагы үчүн RFC 792 аныктамасы суроолорду жана жоопторду дал келтирүүгө жардам берген идентификатор жана ырааттуулук талааларын берет. Даректерди жана терезени да сактаңыз, анткени жалгыз ырааттуулук мааниси уникалдуу инсандык эмес.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Сырткы бут шифрленген жерде шериктин сүйлөшүүсүн жана анын багытын өзүнчө жазууда кармаңыз. Ички Echo идентификатору сыртта ошол эле формада калат деп күтүүгө болбойт. Сырткы жана ички эсептерди көрүнүштү көрсөтпөй салыштырууга болбойт.

Жоголгон интервалды билдириңиз, шектүүнү эмес

Жок байкоо чектелген далил, ошол түзмөктө түшүүнүн далили эмес. Фильтрлер, тартуунун жайгашуусу, жоголгон тартуу маалыматтары жана аракетти өткөрүп жиберген терезе баары тең толук эмес жазууну түзөт. Эмне жок экенин жана кайсы чектердин ортосунда экенин айтыңыз. Жоктукка да мөөнөт керек, андыктан канча убакыт байкаганыңызды жана эмне пайда болушу керек болгонун көрсөтүңүз.

Экинчи тараптын трафикти жөнөткөнү тууралуу билдирүүсү контекст, эч качан байкоо эмес. Агымды, убакыт белгилерин, белгиленген чектерди жана бир тар мисалды өткөрүп бериңиз. Отчётту суралган байкоо байкалаарлык кыска кармаңыз. Бул кийинки суроону айыптоонун ордуна так өлчөөгө айландырат.

Суралган өлчөөнү бир сүйлөмгө салыңыз. Анан жазууну токтотуңуз.