VPN пайдалуу жүгү шифрленгенде маршрутизатор журналдары эмнени көрсөтөт

Шифрлөө пакеттин мазмунун окууга болорун чечет жана пакеттин бар экени, өлчөмү жана убактысы жазылабы, ал тууралуу эч нерсе айтпайт. Шифрленген туннелди өткөрүп жиберүүчү маршрутизатор жеткирүүгө тийиш болгон агымды көрөт жана ал агымды санай, убакыт белгиси менен белгилей жана ага таандык кыла алат. Үй шлюзу эмнени жазарын жогорку агымдагы тармак эмнени жазары менен салыштырыңыз, ошондо айырмачылык ар биринин кайсы талааларды сактоого себеби бар экенинде экени белгилүү болот.

Ушул салыштыруу пайдалуу, анткени купуялуулук талкууларында эки жазуу тынымсыз аралашып кетет. Алар ар башка суроолорго жооп берет жана ар башка мөөнөткө сакталат.

Эки байкоочу, эки башка жазуу

Сиздин четиңиздеги шлюз агым кайсы жергиликтүү интерфейсти колдонгонун жана өзү дарек бөлүштүргөндө ошол учурда кайсы түзмөктө ошол дарек болгонун билет. Ал ошондой эле кайсы чечүүчүгө суроо жөнөткөнүңүздү жана кайсы акыркы чекитке туташканыңызды көрө алат. Жогорку агымда ошол эле трафик которулуп келет, ошондуктан башка тармак бүт үй чарбасы бөлүшкөн бир коомдук даректи көрөт, бул RFC 3022 документинде сүрөттөлгөн функция. Байкоочулардын эч бири жүктү окуган жок жана эки жазуунун эч бири экинчисин камтыбайт.

Байт суммалары да ушул категорияга кирет. Көлөм эсептегичи трафиктин өткөнүн жазат, анын эмне болгонун жазбай.

Кайсы талаалар чындап из калтырат

Белгилүү бир түзмөк эмнени сактаары кайсы мүмкүнчүлүктөр күйгүзүлгөнүнө байланыштуу, ошондуктан ар кандай жалпы ырастоо шек туудурат. Таблица практикада маанилүү талааларды жана ар бири эмнени билдирерин тизмелейт.

Таблицаны мамыча боюнча эмес, сап боюнча окуңуз, анткени ар бир сап башка тыянакты колдойт. Акыркы чекиттин дареги туннел бар экенин көрсөтөт, эмнени ташыганын эмес. Жергиликтүү түзмөктөрдү салыштыруу агымды адамга байланыштырган сап жана аны үй шлюзу сактайт, ал эми жогорку агымдагы байкоочу адатта сактабайт.

Жүк сабы эки мамычада тең бирдей жана бул шифрлөө чындап кепилдик берген бөлүк. Калганынын баары журналдоо тандоолоруна байланыштуу.

Туннелди аяктаган маршрутизатор көбүрөөк көрөт

Башканын шифрленген трафигин өткөрүп жиберүүчү шлюз жана туннелди өзү башкарган маршрутизатор ар башка позицияда турат. Экинчиси туннелдин абалын жана анын ачкычтарын сактайт, ошондуктан ички даректерди жана туннелдин ичиндеги багыттарды көрө алат. Эгер бул маршрутизатор ички тармак үчүн даректерди да которсо, анын журналдары бир жазууда түзмөктү ички багыт менен байланыштыра алат. Бул тышкы агымдан башкача ачыктоо жана аны ошол эле кутуча жаратат.

Муну кадимки шлюздун артындагы ноутбук кардары менен салыштырыңыз: шлюз тышкы агымды жазат, ал эми кардардын өз журналы ички деталды сактайт. Сүрөттүн кайсы жарымы кимде экенин суроо тармак шифрлөө аркылуу көрө алабы деп суроодон пайдалуураак. Экинчи суроого чын жооп — жок, жана ал сиздин таасирге кабылууңузду чечкен суроо да эмес.

Өз түзмөгүңүз эмнени жазарын текшериңиз

Башкалардын жабдуусу тууралуу ойлонуудан мурун өз жабдууңузду караңыз. Төмөнкү буйруктар эсептегичтери бар брандмауэр эрежелерин, азырынча тирүү туташуу жазууларын жана туташууну эске салган журнал саптарын тизмелейт. Алар Linux негизиндеги маршрутизаторго тиешелүү, керектөөчү прошивкасынын көбү ошондон келип чыгат.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Эсептегичтери бар эрежелер жыйындысы түзмөктүн эмнени саноого даяр экенин айтат, ал эми туташуу таблицасы тарыхты эмес, тирүү агымдарды көрсөтөт. Журнал саптары прошивка туташуу окуяларын такыр жазабы, аны тастыктайт жана бул талаштын көбүн чечет. Төрт буйруктун баарында бош чыгуу кутуча жазбай өткөрүп жиберерин билдирет, жана бул да жооп. Кардарда текшерүүнү кайталаңыз, анткени анын журналы сүрөттүн экинчи жарымын сактайт.

Күйгүзүлгөн мүмкүнчүлүктөрдү жана сактоо параметрин чыгуулардын жанына жазып коюңуз. Ошол эле жабдуу бүгүн унчукпай, телеметрияны күйгүзгөн прошивка жаңыртуусунан кийин сүйлөй башташы мүмкүн.