iftop экраны VPN жөнүндө эмнени далилдей алат жана эмнени далилдей албайт

iftop экраны бир убакта бир суроого жооп берет: кайсы хост жуптары сиз багыттаган интерфейс аркылуу байт алмашат. Ал ар бир колдонмонун VPN саясатын аткарып жатканына жооп бербейт, жана бош экран эч нерсе агып кетпегенин далилдебейт. Ушул эки ырастоонун ортосундагы ажырымда агып кетүү сынагы тууралуу талкуулардын көбү жаңылышат. Дисплейдин чындыгында эмнени билдирээрин үч шарт аныктайт, жана үчөө тең сиз колдонгон буйрук сабында көрүнөт.

Экрандын маанисин үч шарт аныктайт

Шарттар: кайсы интерфейс көрсөтүлүп жатканы, чыпка менен куралдын өзү эмнени жашырып жатканы, жана сынак чындыгында эмнени аткарганы. Аларга ушул тартипте жооп бериңиз, анткени биринчисиндеги ката калган экөөнү маанисиз кылат.

Интерфейс шарты маанилүү, анткени туннелдин көрүнүшү менен физикалык көрүнүш бир эле трафиктин ар башка катмарларын көрсөтөт. Туннелдин интерфейсине кароо туннелдин ичиндеги агымдарды көрсөтөт; физикалык интерфейске кароо туннелдин ташуучусун, ошондой эле ошол байланышты бөлүшкөн каалаган мыйзамдуу жөндөө, башкаруу же жергиликтүү трафикти көрсөтөт. Эки көрүнүштүн экөө тең туура эмес эмес, жана экөө тең толук сүрөт эмес. Кайсынысына карап жатканыңызды атоо - далил менен таасирдин ортосундагы айырма.

Биринчи шарт: кайсы интерфейс көрсөтүлөт

iftop интерфейсти -i аркылуу ачык кабыл алат, жана анын колдонмосу муну жасабаган учурдагы жүрүм-турумду сүрөттөйт: ал бирөөнү тандайт, ал туннел эмес, сырттан көрүнгөн түзмөк болушу мүмкүн. Бул демейки тандоо өткөрүү жөндөмдүүлүгү куралы үчүн орундуу, ал эми агып кетүү сынагы үчүн начар.

Дайыма интерфейсти бериңиз жана аны жыйынтыктын жанына жазыңыз. Интерфейстин аты жок экран сүрөтүн кайра чыгаруу мүмкүн эмес.

Экинчи шарт: чыпка менен курал эмнени жашырат

iftop чыпка туюнтмасын кабыл алат, жана чыпка четтеткен агым жоктугунан эмес, түзүлүшүнөн улам көрүнбөйт. Курал ошондой эле демейки боюнча даректөө үчүн хост аттарын издейт, жана бул издөөлөр өзүнүн DNS трафигин жаратат, башкача айтканда сиз байкоону пландабаган трафикти. -n издөөлөрдү өчүрөт жана көрсөтүүнү сандык кылат; кийин DNS саптарын жашыруу суроолорду жаратпоо менен бирдей эмес.

Бул айырманы ачык айтууга татыктуу, анткени ал башка куралдарда да кездешет: ишмердүүлүктүн көрсөтүлүшүн басуу аны болтурбоо менен бирдей эмес. Эгер DNS издөөлөр сынагыңыздын бөлүгү болсо, сынакты издөөлөр өчүрүлгөн абалда жүргүзүңүз, байкоо байкоочу тарабынан булганбашы үчүн.

Үчүнчү шарт: сынак чындыгында эмнени аткарды

Бир колдонмодон, бир максатка, бир дарек үй-бүлөсүндө жөнөтүлгөн бир суроо ошол суроо жөнүндө бир нерсени далилдейт. Ал башка колдонмо, башка максат же экинчи дарек үй-бүлөсү жөнүндө эч нерсени далилдебейт, жана дал ушундай текшерүүдө IPv6 эң көп унутулган үй-бүлө.

Ошондуктан суроону баштоодон мурун аныктаңыз: коопсуз максат, өзүңүзгө маанилүү колдонмодон, өзүңүзгө маанилүү үй-бүлөдө, туннел анын бекитилген абалында. Анан кабыл алуучу тарапты же кардардын өзүнүн диагностикасын текшериңиз, анткени алыскы тарап эмне келгенин жергиликтүү экран биле албаган ыкма менен билет. Анан туннел жеткиликсиз болгон бекитилген учурду аткарып, трафик токтойбу же жокпу караңыз, анткени талап көбүнчө ушул жүрүм-турум тууралуу.

DNS өзүнүн өзүнчө байкоосун талап кылат. Суроону алуучу жана суроо баскан жол - эки факт, ал эми өткөрүү жөндөмдүүлүгү экраны экөөнү тең көрсөтпөйт.

iftop-ту кошумча далил катары колдонуу

Ошондо гана iftop баалуулук кошот, жана аны ырастоо катары кошот. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" күтүлгөн агымдын күтүлгөн интерфейсте пайда болорун, бош туруу тууралуу ырастоону текшерүүгө мүмкүн кылган байт эсептери менен көрсөтөт.

Муну сокет деңгээлиндеги көрүнүш үчүн ss -tnp менен жана ядро тандай турган маршрут үчүн ip route get менен салыштырыңыз, ошондо бир машина жөнүндө бир таасирдин ордуна бир суроонун үч байкоосуна ээ болосуз. iftop колдонмосу интерфейсти тандоону, чыпканын синтаксисин жана издөө жүрүм-турумун документтештирет, бул агып кетүү сынагы көз каранды болгон үч нерсе. Өткөрүү жөндөмдүүлүгү экраны ишмердүүлүктүн ордун аныктайт; маршрут, өзгөчөлүктөр жана ийгиликсиздик жүрүм-туруму ошол ишмердүүлүк талапка жооп берерин чечет.