Wat en iftop-Écran iwwer eng VPN beweise kann an wat net

En iftop-Écran beäntwert eng Fro op eemol: wéi eng Hostpuer Bytes iwwer déi Interface austauschen, op déi Dir en geriicht hutt. Hien beäntwert net, ob all Applikatioun eng VPN-Politik suivéiert, an en eidelen Écran beweist net, datt näischt geläscht ass. Genau an der Lück tëschent dësen zwou Aussoe gi sech déi meescht Lecktest-Diskussiounen. Dräi Konditioune bestëmmen, wat d’Affichage wierklech bedeit, an all dräi si sichtbar an der Kommandozeil, déi Dir benotzt hutt.

Dräi Konditioune bestëmmen, wat den Écran bedeit

D’Konditioune sinn, wéi eng Interface ugewise gëtt, wat de Filter an d’Instrument selwer verstoppen, a wat den Test wierklech ausgeüübt huet. Äntwert se an dëser Reihenfolg, well e Feeler an der éischter déi aner zwee sënnlos mécht.

D’Interface-Konditioun ass wichteg, well d’Tunnelvue an d’physesch Vue verschidden Schichte vum selwechte Verkéier weisen. Op d’Tunnelinterface kucken weist d’Stréimunge bannent dem Tunnel; op d’physesch Interface kucken weist den Träger vum Tunnel, plus all legitimen Asetze-, Kontroll- oder lokale Verkéier, deen deen Tronk deelt. Keng vun den zwee Vuen ass falsch, a keng ass d’ganzt Bild. Nennen, wat Dir kuckt, ass den Ënnerscheed tëschent Beweis an Androck.

Konditioun eng: wéi eng Interface ugewise gëtt

iftop hëlt d’Interface ausdrécklech mat -i, an a sengem Handbuch steet d’Verhalen, wann Dir dat net maacht: et wielt eng aus, déi d’Gerät kéint sinn, dat vu baussen erschéngt, an net den Tunnel. Dee Standard ass eng vernünfteg Wiel fir en Bandbreedde-Instrument an eng schlecht fir e Lecktest.

Gitt ëmmer d’Interface un, a schreift se nieft d’Resultat. En Ecran-Foto ouni den Numm vun der Interface ass net reproduzéierbar.

Konditioun zwee: wat de Filter an d’Instrument verstoppen

iftop akzeptéiert en Ausdrock fir de Filter, an e Stroum, deen de Filter ausschléisst, ass duerch säin Opbau onsiichtbar an net duerch seng Ofwiesenheet. D’Instrument mécht och standardméisseg Hostnumm-Ofroen, fir Adressen ze etikettéieren, an déi Ofroe generéiere hiren eegenen DNS-Verkéier, also Verkéier, deen Dir net wollt beobachten. -n schalt d’Ofroen aus an mécht d’Affichage numeresch; d’DNS-Zeilen duerno verstoppen ass net d’selwecht wéi d’Ufroen net ze generéieren.

Dësen Ënnerscheed ass wäert, kloer ze soen, well en och an aneren Instrumenter erschéngt: d’Affichage vun enger Aktivitéit z’ënnerdrécken ass net d’selwecht wéi se ze verhënneren. Wann d’DNS-Ofroe Deel vun deem sinn, wat Dir testt, fuert den Test mat ausgeschaltem Ofroe lafen, sou datt d’Beobachtung net vum Beobachter kontaminéiert gëtt.

Konditioun dräi: wat den Test wierklech ausgeüübt huet

Eng eenzeg Ufro vun enger Applikatioun, un eng Destinatioun, an enger Adressfamill beweist eppes iwwer déi Ufro. Se beweist näischt iwwer eng aner Applikatioun, eng aner Destinatioun oder déi aner Adressfamill, an IPv6 ass d’Famill, déi genau bei dëser Zort Iwwerpréiwung am dackste vergiess gëtt.

Definéiert dofir d’Ufro, ier Dir ufänkt: eng harmlos Destinatioun, aus der Applikatioun, déi Iech wichteg ass, an der Famill, déi Iech wichteg ass, mam Tunnel a sengem geneemten Zoustand. Préift duerno d’Empfangssäit oder d’Diagnostik vum Client selwer, well de wäite Enn weess, wat ukomm ass, op eng Manéier, déi den lokalen Écran net kann. Üübt duerno de geneemten Fall vum net disponiblen Tunnel aus a kuckt, ob de Verkéier stoppt, well et ëm genee dëst Verhalen an der Fuerderung meeschtens wierklech geet.

DNS verdéngt seng eege Beobachtung. Den Empfänger vun der Ufro an de Wee, deen d’Ufro geholl huet, sinn zwee Fakten, an en Bandbreedde-Écran weist keen dovun.

iftop als ënnerstëtzende Beweis benotzen

Eréischt dann addéiert iftop Wäert, an et addéiert en als Bestätegung. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" weist, ob dee erwaarte Stroum op der erwaarter Interface erschéngt, mat Byte-Zuelen, déi eng Behauptung iwwer Idle z’iwwerpréiwe maachen.

Vergläicht dat mat ss -tnp fir d’Vue op Socket-Niveau an ip route get fir de Wee, deen de Kernel wielen géif, an Dir hutt dräi Beobachtunge vun enger Ufro amplaz vun engem Androck vun enger Maschinn. D’Handbuch vun iftop dokumentéiert d’Wiel vun der Interface, d’Syntax vum Filter an d’Verhalen vun den Ofroen, wat déi dräi Saache sinn, vun deenen e Lecktest ofhänkt. En Bandbreedde-Écran lokaliséiert Aktivitéit; de Wee, d’Ausnamen an d’Verhalen bei engem Feeler entscheeden, ob déi Aktivitéit d’Fuerderung erfëllt.