Vai dīkstāves VPN izmanto joslas platumu? Lasiet pareizo skaitītāju

Jūsu tunelis bija atvērts visu nakti, nekas netika straumēts, bet lietojuma grafiks tomēr kustējās. Tas ir normāli: VPN tur sarunu atvērtu, nevis rezervē daļu no jūsu līnijas, tāpēc rezervētā daļa ir nulle, kamēr baiti ir mazi un reāli. Šie divi jēdzieni pastāvīgi tiek sajaukti, tāpēc uz jautājumu, vai dīkstāves VPN izmanto joslas platumu, abos virzienos atbild slikti. Pareizā skaitītāja mērīšana aprakstāmā laika posmā to atrisina vienā pēcpusdienā.

Kāpēc dīkstāves tunelis tomēr pārvieto baitus

Tunelis ir kartējums ar dzīves laiku, un kaut kam šis kartējums ir jāuztur dzīvs. Rokasspiedieni beidzas, NAT ierīces izmet dīkstāves tulkojumus, un partneris, kas pietiekami ilgi klusē, var kļūt nesasniedzams, lai gan nevienā galā nekas neizdodas. Protokoli atšķiras ar to, ko sūta, kad nav ko sūtīt: WireGuard pēc noklusējuma neko nepārraida, kad rokasspiediens ir nostabilizējies, un neobligātais PersistentKeepalive iestatījums pievieno periodisku paketi, lai partneris aiz tulkojuma paliktu sasniedzams. Ieslēdziet to apzināti, un intervāls kļūs redzams skaitītājā.

OpenVPN ir citādi strādājošs keepalive palīgs: tas definē ping stila pārbaudes, lai abi gali varētu atšķirt dzīvu sesiju no mirušas, un klientiem, kas nodrošina savu transportu, ir līdzvērtīgi taimeri citos nosaukumos. Nekas no tā neparādās lietojumprogrammas logā, tāpēc tukšs ekrāns neko nepasaka par to, kas ir uz vada.

Dīkstāves programma nav dīkstāves ierīce

Atvērts tunelis apkalpo katru tam pievienoto klientu, un klienti reti apstājas. Fotoattēlu sinhronizācija, resolver vaicājumi, atjauninājumu pārbaudes un uzraudzības aģents seko tam maršrutam, kas ir noklusējuma, un pilna tuneļa profilā šis maršruts ir pats tunelis. Telefons, kas guļ kabatā, joprojām aptaujā, un dublēšanas darbam nav svarīgi, ka neviens neskatās video. Tunelis ir dīkstāvē tādā nozīmē, ka jūs to neizmantojat, kamēr jūsu ierīces to izmanto.

Tiltveida un maršrutētie profili pārvadā atšķirīgu trafiku, tāpēc viens un tas pats novērojums katrā var dot atšķirīgu atbildi. Pierakstiet, kas bija pieslēgts pirms mērīšanas, jo viens sinhronizācijas klients var pārsniegt katru keepalive intervālā.

Izvēlieties vienu skaitītāju un pasakiet, ko tas skaita

Pastāv trīs kopsummas, un katra atbild uz citu jautājumu: kas šķērsoja tuneli, kas šķērsoja fizisko saiti un ko pakalpojumu sniedzējs nolēma iekasēt. Skaitot augšupielādes saitē, tiek ieskaitīts arī viss, kas nekad nav iekļuvis tunelī, no ARP kustības līdz kaimiņa straumēšanai. Skaitot tuneļa saskarnē, tiek palaists garām ārējais galvene, rokasspiedienu atkārtojumi un keepalive, kas tur tulkojumu atvērtu. Lasīt abus ir lēti, un tā ir vienīgā iespēja redzēt, kurā tuneļa pusē baits tika skaitīts.

ip -s link show wg0
ip -s link show eth0

Pirms citējat kādu no diviem, izlemiet, par kuru no tiem ir jūsu jautājums, jo to saskaitīšana saistīto darbu skaita divreiz. Pakalpojumu sniedzēja uzskaite var noslēgties vēlākā periodā nekā izmērītais, tāpēc kopsumma, kas nesaskan ar rēķinu, nav automātiski nepareiza. Pievienojiet saskarni, virzienu un laika posmu jebkuram publicētajam skaitlim.

Veiciet īsu uzraudzītu mērījumu

Atstājiet tuneli un tā aizsardzību tieši tādu, kā tie darbojas parastā dienā, izlaidiet neobligātos pārsūtījumus un pierakstiet, kas palika pieslēgts. Nolasiet skaitītājus, nogaidiet pietiekami garu laika posmu, lai būtu vērts lasīt, nolasiet tos vēlreiz un turiet pagājušo laiku blakus starpībai. Liels ātruma tests atbild uz citu jautājumu: tas piesātina saiti un neko nepasaka par dīkstāves izmaksām.

Atkārtojiet laika posmu vienu reizi, ja pirmais rezultāts šķiet neiespējams, jo viens paraugs var noķert ieplānotu darbu pusceļā. Divi saskaņoti intervāli ir pierādījums; viens intervāls ir anekdote ar mērvienībām.

Nepērciet tīrāku nulli ar sliktāku tuneli

Keepalive vai dzīvības pārbaudes izslēgšana, lai sakārtotu grafiku, maina izvietojumu, ko jūs mērāt, un tunelis var pēc nākamā dīkstāves perioda neatgriezties. Pajautājiet, vai mehānisms kalpo sasniedzamībai vai uzturēšanai, pirms tam pieskaraties, un, ja tā, mēriet to ieslēgtu, jo tā ir konfigurācija, kuru atbalstīsiet. Tīrāka nulle, kas slēpj salauztu atkopšanas ceļu, ir dārgākais šī vingrinājuma rezultāts.

Kad skaitlis patiešām ir liels, atrodiet procesu vai klientu, kas to radīja, nevis pieņemiet, ka protokols piepilda līniju. Salīdziniet iekšējo un ārējo skaitītāju, lai redzētu, kurā pusē ir baiti, pēc tam ziņojiet par tā perioda lietojumu, nevis par jaudu, kas, jūsuprāt, jums pieder.