Wat Router-Loggen weisen, wann d’VPN-Nutzdaten verschlësselt ass

Verschlësselung entscheet, ob den Inhalt vun engem Paket gelies ka ginn, an se seet näischt doriwwer, ob d’Existenz, d’Gréisst an d’Zäit vum Paket opgeschriwwe ginn. En Router, deen en verschlësselten Tunnel viruleet, gesäit en Floss, deen en misst liwweren, an en kann dësen Floss zielen, mat engem Zäitstempel verseien an him zouuerdnen. Vergläicht, wat en Heem-Gateway opzeechent, mat deem, wat en Netz flossop opzeechent, an den Ënnerscheed ass, wéi eng Felder jiddwereen e Grond huet, se ze behalen.

Dee Verglach ass deen nëtzlechen, well déi zwou Opzeechnungen an de Privatsphär-Diskussiounen ëmmer erëm verwiesselt ginn. Si beäntwerten ënnerschiddlech Froen a ginn ënnerschiddlech laang gehal.

Zwee Observateuren, zwou ënnerschiddlech Opzeechnungen

Den Gateway op Ärem Rand weess, wéi eng lokal Interface de Floss benotzt huet an, wann en d’Adressen selwer verdeelt, wéi en Apparat déi Adress deemools hat. En kann och gesinn, wéi en Aufléiser Dir ugefrot hutt a wéi en Endpunkt Dir kontaktéiert hutt. Flossop kënnt dee selwechte Verkéier iwwersat un, soudatt en anert Netz eng ëffentlech Adress gesäit, déi de ganzen Haushalt deelt, wat déi Funktioun ass, déi am RFC 3022 beschriwwe gëtt. Weder den een nach deen aneren Observateur huet d’Nutzdaten gelies, an eng vun den zwou Opzeechnungen enthält déi aner.

Bäit-Summen gehéieren och zu dëser Kategorie. En Volumen-Compteur hält fest, datt Verkéier duerchgaangen ass, ouni festzehalen, wat et war.

Wéi eng Felder tatsächlech eng Spuer hannerloossen

Wat en bestimmten Apparat späichert, hänkt dovun of, wat aktivéiert ass, dofir verdéngt all allgemeng Behauptung Misstrauen. D’Tabell lëscht d’Felder op, déi an der Praxis zielen, a wat jiddwerent bedeit.

Liest d’Tabell no Zeilen an net no Kolonnen, well all Zeil eng aner Schlussfolgerung stäipt. D’Adress vum Endpunkt weist, datt en Tunnel existéiert, net wat en transportéiert huet. D’Zouuerdnung vun de lokalen Apparater ass d’Zeil, déi e Floss un eng Persoun bënnt, an et ass déi Zeil, déi en Heem-Gateway behält, während en Observateur flossop se normalerweis net behält.

D’Zeil vun den Nutzdaten ass a béide Kolonnen déiselwecht, an dat ass den Deel, deen d’Verschlësselung tatsächlech garantéiert. Alles anescht hänkt vun de Log-Entscheedungen of.

En Router, deen den Tunnel ofschléisst, gesäit méi

En Gateway, deen aneren hire verschlësselte Verkéier viruleet, an en Router, deen den Tunnel selwer bedreift, sinn an enger anerer Positioun. Den zweete behält den Zoustand vum Tunnel an d’Schlësselen dofir a kann dofir intern Adressen an d’Destinatiounen am Tunnel gesinn. Wann dee Router och Adressen fir den internen Netz iwwersetzt, kënnen seng Loggen en Apparat mat enger interner Destinatioun an enger Opzeechnung verbannen. Dat ass eng aner Offenbarung wéi de baussenzege Floss, produzéiert vun der selwechter Këscht.

Vergläicht dat mat engem Laptop-Client hannert engem einfachen Gateway: de Gateway zeechent de baussenzege Floss op, an de Log vum Client selwer behält den internen Detail. Froen, wien déi eng oder aner Halschent vum Bild huet, ass produktiver wéi ze froen, ob d’Netz duerch d’Verschlësselung gesäit. Déi éierlech Äntwert op déi zweet Fro ass nee, an et ass och net déi Fro, déi Är Expositioun entscheet.

Kontrolléiert, wat Ären eegenen Apparat opzeechent

Kuckt Är eege Ausrüstung un, ier Dir iwwer déi vun aneren nodenkt. D’Kommanden hei drënner lëschten Firewall-Reegelen mat Comptoiren, nach lieweg Verbindungs-Andräg an Zeilen aus dem Log, déi eng Verbindung ernimmen. Si gëllen fir en Linux-baséierte Router, vun deem de gréissten Deel vun der Verbraucher-Firmware ofstammt.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

E Reegelsatz mat Comptoiren seet Iech, wat den Apparat bereet ass ze zielen, an d’Verbindungstabell weist lieweg Flëss amplaz vun der Geschicht. Log-Zeilen bestätegen, ob d’Firmware iwwerhaapt Verbindungs-Evenementer schreift, an dat entscheet de gréissten Deel vun der Diskussioun. Eidel Ausgab bei alle véier Kommanden heescht, datt d’Këscht ouni Opzeechnung viruleet, an dat ass och eng Äntwert. Widderhëlt d’Kontroll um Client, well säi Log déi aner Halschent vum Bild behält.

Notéiert d’aktivéiert Funktiounen an d’Späicher-Astellunge nieft den Ausgaben. Déiselwecht Hardware kann haut stëll sinn a geschwätzeg no enger Firmware-Aktualiséierung, déi d’Telemetrie aschalt.