ഒരു പ്രവാഹം, നാല് അതിരുകൾ: അവസാന പാക്കറ്റ് കണ്ടെത്തൽ

ഒരു വശം ട്രാഫിക് അയച്ചുവെന്ന് പറയുന്നു; മറുവശം അത് എങ്ങും എത്തിയില്ലെന്ന് പറയുന്നു. ഈ രണ്ട് പ്രസ്താവനകളും വൈരുദ്ധ്യമായി തോന്നുന്നു, സാധാരണയായി അവ രണ്ട് വ്യത്യസ്ത അളവുകൾ മാത്രമാണ്. പാക്കറ്റ് എണ്ണം, ഫയർവാൾ ലോഗ്, ക്യാപ്ചർ എന്നിവ വ്യത്യസ്ത പാളികളെ വിവരിക്കുന്നു, ലേബലുകളില്ലാതെ അവ താരതമ്യം ചെയ്യുന്നത് സ്ഥാനത്തിന് പകരം സംശയിതനെ നൽകുന്നു. ഒരു പ്രവാഹത്തിനും അതിന്റെ നിരീക്ഷണ പോയിന്റുകൾക്കും ചുറ്റും റിപ്പോർട്ട് നിർമ്മിക്കുക.

സന്ദർഭമില്ലാത്ത കൗണ്ടർ കുറച്ച് മാത്രം തെളിയിക്കുന്നു

പുറത്തേക്കുള്ള ബൈറ്റുകൾ റിപ്പോർട്ട് ചെയ്യുന്ന ഗേറ്റ്വേ, ദൂരെയുള്ള അറ്റം ഒരു നിർദ്ദിഷ്ട അഭ്യർത്ഥന സ്വീകരിച്ചു എന്നതിന് തെളിവല്ല. കൗണ്ടറിൽ മറ്റ് പ്രവാഹങ്ങൾ, മറ്റ് സമയങ്ങൾ അല്ലെങ്കിൽ മറ്റൊരു എൻകാപ്സുലേഷൻ പാളി ഉൾപ്പെടാം. ലക്ഷ്യസ്ഥാനം ഒന്നും കാണാത്തപ്പോഴും ഉയരുന്ന കൗണ്ടർ ഇപ്പോഴും ശരിയായിരിക്കാം, കാരണം അത് മറ്റൊരു ചോദ്യം അളന്നു. എന്തെങ്കിലും താരതമ്യം ചെയ്യുന്നതിന് മുമ്പ് പ്രവാഹം, വിൻഡോ, പാളി എന്നിവ നിശ്ചയിക്കുക.

വ്യത്യസ്ത പാളികളിലെ രണ്ട് സംഖ്യകൾ സത്യസന്ധമായി വിയോജിക്കാം. ആ വിയോജിപ്പ് അന്വേഷണത്തിന്റെ തുടക്കമാണ്, നിഗമനമല്ല.

ഓരോ നിരീക്ഷണ പോയിന്റും ലേബൽ ചെയ്യുക

ഓരോ നിരീക്ഷണത്തിനും ഉപകരണം, ഇന്റർഫേസ് അല്ലെങ്കിൽ ഹുക്ക്, ദിശ, ക്ലോക്ക് റഫറൻസ്, അത് ആന്തരിക ട്രാഫിക്കോ ബാഹ്യ ഗതാഗതമോ കാണിക്കുന്നു എന്നിവ രേഖപ്പെടുത്തുക. ഹോസ്റ്റിലെ ഫയർവാൾ ലോഗും അപ്ലിങ്കിലെ ക്യാപ്ചറും സെക്കൻഡുകൾ വ്യത്യാസമുണ്ടെങ്കിലും വ്യത്യസ്ത തെളിവുകളാണ്. ലേബൽ മറ്റൊരു എൻജിനീയർക്ക് കാഴ്ച പുനർനിർമ്മിക്കാൻ അനുവദിക്കുന്നു.

ക്ലോക്ക് പ്രശ്നം ദൃശ്യമായി നിലനിർത്തുക. ക്ലോക്കുകൾ പിഴയുന്നു, ഒരു ഹോസ്റ്റിൽ എടുത്ത സമയമുദ്ര മറ്റൊന്നുമായി നേരിട്ട് താരതമ്യപ്പെടുത്താൻ കഴിയണമെന്നില്ല. ഹോസ്റ്റുകൾ സമന്വയിപ്പിക്കാൻ കഴിയില്ലെങ്കിൽ, ശ്രമത്തെ രണ്ടിന്റെയും സമയമുദ്രകൾ കൊണ്ട് വലയം ചെയ്ത് കേവല മൂല്യത്തിന് പകരം ക്രമം ഉപയോഗിക്കുക. സമയങ്ങൾ നിശബ്ദമായി ക്രമീകരിക്കുന്നതിന് പകരം അളന്ന ഓഫ്സെറ്റ് രേഖപ്പെടുത്തുക.

പോയിന്റ് യഥാർത്ഥത്തിൽ വെളിപ്പെടുത്തുന്ന ഫീൽഡുകൾ ഒത്തുപോകട്ടെ

അവ യഥാർത്ഥത്തിൽ വെളിപ്പെടുത്തുന്ന പോയിന്റുകളിൽ വിലാസങ്ങളും പ്രോട്ടോക്കോൾ ഫീൽഡുകളും താരതമ്യം ചെയ്യുക. മനഃപൂർവമുള്ള വിവർത്തനം കണക്കിലെടുക്കുക, കാരണം മാറ്റിയെഴുതിയ ട്യൂപ്പിൾ ഇപ്പോഴും അതേ സംഭാഷണമാണ്. അംഗീകൃത IPv4 Echo പരിശോധനയ്ക്ക് RFC 792 നിർവചനം അഭ്യർത്ഥനകളും മറുപടികളും ഒത്തുപോകാൻ സഹായിക്കുന്ന ഐഡന്റിഫയറും ക്രമവും നൽകുന്നു. വിലാസങ്ങളും വിൻഡോയും സൂക്ഷിക്കുക, കാരണം ക്രമ മൂല്യം മാത്രം അതുല്യ ഐഡന്റിറ്റിയല്ല.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

ബാഹ്യ കാൽ എൻക്രിപ്റ്റ് ചെയ്തിടത്ത്, സഹകാരിയുമായുള്ള സംഭാഷണവും അതിന്റെ ദിശയും പ്രത്യേക രേഖയിൽ സൂക്ഷിക്കുക. ആന്തരിക Echo ഐഡന്റിഫയർ പുറത്ത് അതേ രൂപത്തിൽ നിലനിൽക്കുമെന്ന് പ്രതീക്ഷിക്കരുത്. പ്രാതിനിധ്യം പറയാതെ ബാഹ്യവും ആന്തരികവുമായ എണ്ണങ്ങൾ താരതമ്യം ചെയ്യരുത്.

കാണാതായ ഇടവേള റിപ്പോർട്ട് ചെയ്യുക, സംശയിതനെയല്ല

കാണാതായ നിരീക്ഷണം പരിമിതമായ തെളിവാണ്, ആ ഉപകരണത്തിൽ വീഴ്ചയുടെ തെളിവല്ല. ഫിൽട്ടറുകൾ, ക്യാപ്ചറിന്റെ സ്ഥാനം, നഷ്ടപ്പെട്ട ക്യാപ്ചർ ഡാറ്റ, ശ്രമം നഷ്ടപ്പെട്ട വിൻഡോ എന്നിവയെല്ലാം അപൂർണ്ണമായ രേഖ സൃഷ്ടിക്കുന്നു. എന്താണ് കാണാത്തത്, ഏത് അതിരുകൾക്കിടയിൽ എന്ന് പറയുക. അഭാവത്തിനും കാലാവധി വേണം, അതിനാൽ എത്ര സമയം നിരീക്ഷിച്ചു, എന്ത് പ്രത്യക്ഷപ്പെടേണ്ടതായിരുന്നു എന്ന് വ്യക്തമാക്കുക.

മറുവശം ട്രാഫിക് കൈമാറിയെന്ന അവകാശവാദം സന്ദർഭമാണ്, ഒരിക്കലും നിരീക്ഷണമല്ല. പ്രവാഹം, സമയമുദ്രകൾ, ലേബൽ ചെയ്ത അതിരുകൾ, ഒരു ഇടുങ്ങിയ ഉദാഹരണം എന്നിവ കൈമാറുക. ആവശ്യപ്പെട്ട നിരീക്ഷണം തെളിഞ്ഞുനിൽക്കാൻ റിപ്പോർട്ട് മതിയായ ചെറുതായി സൂക്ഷിക്കുക. അത് അടുത്ത അഭ്യർത്ഥനയെ ആരോപണത്തിന് പകരം കൃത്യമായ അളവാക്കി മാറ്റുന്നു.

ആവശ്യപ്പെട്ട അളവ് ഒരു വാക്യത്തിൽ ഇടുക. തുടർന്ന് എഴുത്ത് നിർത്തുക.