Notzt en idle VPN Bandbreet? Liest den richtege Compteur

Ären Tunnel war déi ganz Nuecht op, et ass näischt gestreamt ginn, an de Benotzungsgraph huet sech trotzdem beweegt. Dat ass normal: eng VPN hält eng Konversatioun op, amplaz en Deel vun Ärer Linn ze reservéieren, dofir ass den reservéierten Undeel null, während d'Bytes kleng a real sinn. Déi zwou Iddien ginn dauernd verwiesselt, dofir gëtt d'Fro, ob eng idle VPN Bandbreet notzt, a béid Richtungen schlecht beäntwert. De richtege Compteur iwwer eng Zäitfenster ze moossen, déi Dir beschreiwe kënnt, klärt dat an engem Nomëtteg.

Firwat en idle Tunnel nach ëmmer Bytes beweegt

En Tunnel ass eng Zesummebildung mat enger Liewensdauer, an et muss een eppes déi Zesummebildung lieweg halen. Handshakes lafen of, NAT-Geräter verwäerfen idle Iwwersetzungen, an e Peer, dee laang genuch schweigt, kann onerreechbar ginn, ouni datt op engem vun de béiden Enner eppes feelt. D'Protokoller ënnerscheede sech doran, wat si schécken, wann et näischt ze schécke gëtt: WireGuard iwwerdréit standardmäßeg näischt, wann den Handshake sech gesat huet, an déi optional PersistentKeepalive Astellung setzt e periodesche Pak bäi, sou datt e Peer hannert enger Iwwersetzung erreechbar bleift. Schalt se bewosst an, an den Intervall gëtt an engem Compteur sichtbar.

OpenVPN säi Keepalive-Helfer fonctionéiert anescht: en definéiert Ping-Aarten-Prüfunge sou datt béid Enner eng lieweg Sëtzung vun enger douder ënnerscheede kënnen, a Clienten, déi hiren eegenen Transport matbréngen, hunn gläichwäerteg Timer ënner aneren Nimm. Naischt vun deem erschéngt an engem Applikatiounsfenster, dofir seet en eidele Bildschierm naischt iwwer dat, wat um Kabel ass.

Eng idle Applikatioun ass keen idle Gerät

En oppenen Tunnel déngt all Client, deen ugeschloss ass, a Clienten halen seelen op. Fotossynchronisatioun, Resolver-Ufroe, Update-Prüfunge an en Iwwerwachungsagent verfollegen déi Route, déi de Standard ass, an op engem Volltunnelprofil ass déi Route den Tunnel. En Telefon, deen an der Täsch schléift, freet nach ëmmer, an engem Backupjob ass et egal, datt keen e Video kuckt. Den Tunnel ass esou idle, datt Dir hien net notzt, während Är Geräter hien notzen.

Bridged a routed Profiler droen ënnerschiddlechen Verkéier, dofir kann déiselwecht Observatioun op jiddwerengem eng aner Äntwert ginn. Schreift op, wien ugeschloss war, ier Dir moosst, well ee Synchronisatiounsclient all Keepalive am Intervall kënne géif iwwertreffen.

Wielt ee Compteur a sot, wat hie zielt

Et gëtt dräi Totaler an all eent äntwert op eng aner Fro: wat duerch den Tunnel gaangen ass, wat iwwer de physikalesche Link gaangen ass, a wat de Provider decidéiert huet ze facturéieren. Um Uplink ze zielen zielt och alles, wat ni an den Tunnel erakoum, vum ARP-Kamp bis zum Streaming vum Noper. Um Tunnel-Interface ze zielen verpasst den äusseren Header, d'Handshake-Widderhuelungen an d'Keepalives, déi eng Iwwersetzung oppen halen. Béid liesen ass bëlleg, an et ass deen eenzegen Wee, fir ze gesinn op wéi enger Säit vum Tunnel e Byte gezielt gouf.

ip -s link show wg0
ip -s link show eth0

Entscheet, vun deenen zwou Är Fro handelt, ier Dir eng zitéiert, well se ze addéieren déi verbonne Aarbecht zweemol zielt. D'Comptabilitéit vum Provider kann an enger méi spéider Period zoumaachen wéi déi, déi Dir gemooss hutt, dofir ass en Total, deen net mat der Rechnung iwwerenee stëmmt, net automatesch falsch. Hängt den Interface, d'Richtung an d'Zäitfenster un all Zuel, déi Dir publizéiert.

Maacht eng kuerz iwwerwaacht Miessung

Loosst den Tunnel a seng Schutz genee sou, wéi se op engem normale Dag lafen, iwwerspréngt optional Transfere, a notéiert, wien ugeschloss bliwwen ass. Liest d'Comptueren, waart eng Zäitfenster, déi laang genuch ass fir ze liesen, liest se nach eng Kéier, a behält d'verglongen Zäit nieft dem Ënnerscheed. En groussen Speedtest äntwert op eng aner Fro: en saturéiert de Link a seet naischt iwwer d'Käschte vum Idle.

Widderhëlt d'Fenster eng Kéier, wann d'éischt Resultat onméiglech ausgesäit, well eng eenzeg Probe eng geplangte Aarbecht an der Mëtt kënne erwëschen. Zwou Intervalle, déi sech eens sinn, sinn e Beweis; een Intervall ass eng Anekdot mat Eenheeten.

Kaaft keng méi propper Null mat engem méi schlechten Tunnel

En Keepalive oder eng Liewensprüfung ausschalten, fir de Graph ze botzen, ännert d'Deployment, dat Dir moosst, an den Tunnel ka vläicht no der nächster Idle-Period net zréckkommen. Freet, ob de Mechanismus der Erreechbarkeet oder der Maintenance déngt, ier Dir en updrefft, a moosst mat him, wann en dofir do ass, well dat ass d'Konfiguratioun, déi Dir wäert ënnerstëtzen. Eng méi propper Null, déi e gebrachenen Erhuelungswee verstoppt, ass dat deierste Resultat an dëser Übung.

Wann d'Zuel wierklech grouss ass, fannt de Prozess oder de Client, deen se produzéiert huet, amplaz unzehuelen, datt de Protokoll d'Linn fëllt. Vergläicht den banneschten an den äusseren Compteur, fir ze gesinn op wéi enger Säit d'Bytes sinn, a meldet dann d'Benotzung fir déi Period amplaz vun der Kapazitéit, déi Dir ze hunn mengt.