VPN бичлэг дэх дотоод ба гадаад пакет: яагаад хэмжээ ялгаатай вэ

Та туннелийн интерфэйс дээр 1400 байтын пакетуудыг бичлэг хийж, физик интерфэйс дээр дахин бичлэг хийхэд тоонууд нийцэхээс татгалзана. Хаягууд ялгаатай, хэмжээнүүд ялгаатай, хоёр дахь файл өөр яриа шиг харагдана. Юу ч эвдээгүй. Хоёр өөр пакет хоёр өөр давхаргад байна, тэдгээрийн хоорондох зай бол туннель таны урсгалд хийдэг зүйл юм. MTU-г буруутгахаас өмнө хоёр харагдацыг уншаарай.

Хоёр харах цэг, тус бүрийн харуулах пакет

Туннелийн интерфэйс дээр авсан бичлэг дотоод пакетыг харуулна: ямар нэгэн хамгаалалт хэрэглэхээс өмнө аппликейшны анхны эх ба очих газрыг агуулсан ачаа. Физик интерфэйс дээрх бичлэг гадаад пакетыг харуулна: IP толгой, тээврийн толгой, капсулчлал, дараа нь ачаа болгон шифрлэсэн дотоод пакет. Нэг яриа, өөр объектууд. Файл аль нэгийг агуулж байгааг нэрлэсний дараа зөрүү нь нууцлаг байхаа болино.

Хэмжээний зөрүү нь нэмэлт ачаалал, хаягийн зөрүү нь зохион бүтээл юм. Үүнийг эргүүлбэл будлиан урьдчилан таамаглагдах болно: хүмүүс 1400 байтын дотоод пакетыг 1450 байтын гадаад пакеттай харьцуулж, ямар нэгэн зүйл буруу гэж шийдээд, хэзээ ч буруугүй байсан MTU тохиргоог өөрчилж эхэлдэг. Файлыг интерфэйс ба давхаргаар нь нэрлээрэй, учир нь тэр шошго бол уншигчид хамгийн түрүүнд хэрэгтэй, хүмүүсийн хамгийн түрүүнд орхидог зүйл юм.

Бичлэг эхлүүлэхийн өмнө давхаргаа шийдээрэй

Эхний пакет бичигдэхээс өмнө аль давхарга таны асуултад хариулахыг шийдээрэй. MTU-ийн асуултад ихэвчлэн гадаад харагдац хэрэгтэй, учир нь толгойнууд тэнд хуримтлагдаж, замын хязгаар тэнд илэрдэг. Аппликейшны асуултад ихэвчлэн дотоод харагдац хэрэгтэй, учир нь таны сонирхож буй ачаа тэнд л байсаар байдаг. Төлөвлөгөөгүйгээр хоёуланг нь бичвэл хоёр файл, ямар ч дүгнэлт гарахгүй.

Хор хөнөөлгүй, зөвшөөрөгдсөн туршилт ашиглаж, өөрт тань чухал эх, очих газар, цагаар шүүнэ. Цуглуулахаас өмнө бичлэгийн хэрэгслийн интерфэйс ба шүүлтүүрийн сонголтуудыг уншаарай, учир нь метадата ихэвчлэн хангалттай бөгөөд ачаанаас хамаагүй хялбар хуваалцдаг. Дотоод бичлэгийг анхдагчаар мэдрэмтгий гэж үзээрэй, учир нь түүнд шифрлэгдээгүй аппликейшны өгөгдөл байгаа бөгөөд зам дагуу цааш нь л хамгаалагдана.

Хэмжээний зөрүүнд үнэхээр юу байна

Гадаад пакет нэмэлт толгой, хамгаалалтын материал агуулдаг бөгөөд хэр их агуулах нь протокол ба түүний сонголтуудаас хамаарна. Зам дагуух фрагментлэл, нэгтгэл эсвэл дахин эрэмбэлэлт нь дотоод пакет ба түүнийг зөөвөрлөх гадаад пакетуудын хоорондын харагдах нэг-нэг харьцааг эвдэж болох тул хэмжээгээр харьцуулах нь үргэлж боломжтой байдаггүй. MTU-ийн гэмтэл гэж сэжиглэж байгаа бол хэмжээний эргэх мэдээлэл ба урсгал зогсох цэгийг хайж, үүнийг аппликейшны мэдээлж буйтай харьцуул. Хариултгүй дахин дамжуулалтын хэв маяг нь дараагийн үсрэлтийн хэмжээг агуулсан ICMP алдаанаас өөр дохио юм.

Хост орхиж буй ганц пакет нь алслагдсан тал хүлээж авсан эсэхийг юу ч батлахгүй. Хэрэв таны бичлэг өөрийн интерфэйс дээр дуусвал цөм ямар нэгэн зүйл гаргасан гэдгийг л харуулж байгаа бөгөөд энэ нь замын тухай хамгийн сул нотолгоо юм. Бичлэгийг давтагдах шинж тэмдэгтэй хослуул: ижил очих газар, ижил үйлдэл, ижил хэмжээ, нэг хувьсагч өөрчилж хоёр удаа ажиллуул.

Оффлоадыг тооноос унших

Хост талын сегментчлэл ба бусад оффлоад хоёр дахь гажуудлыг нэмдэг бөгөөд локал бичлэгүүдийг утастай зөрүүлдэг нь яг тэр юм. Локал бичлэг адаптер дараа нь хуваадаг буферуудыг харуулж болно, тиймээс холбоос дээрх фрэймүүд файлын сануулж байгаагаас жижиг, тоо нь илүү байдаг. Тиймээс бичлэгийн файл дахь том буфер нь хэт том фрэйм холбоос бүрээр гарсан гэдгийг батлахгүй. Хэмжээ таны дүгнэлтэд чухал бол бичлэгийг хаана авсан, тухайн интерфэйс дээр оффлоад идэвхтэй байсан эсэхийг тэмдэглэ.

Эс бөгөөс та замын зан төлөвийг бус хостын тав тухыг хэмжиж байна. Интерфэйс ба оффлоадын төлөвөөр нэрлэсэн хоёр файл эдгээр маргааны ихэнхийг нэг минутын дотор шийднэ.

Бичлэг нотолгоо байхаа болих газар

Шифрлэсэн гадаад пакетуудыг харах нь эдгээр туршилтын нөхцөлд хамгаалалтын хил байгааг харуулдаг бөгөөд төхөөрөмж дээрх бусад аппликейшн, операторын зохицуулалт, эсвэл төгсгөлийн цэгийн өөрийн төлөвийн тухай юу ч хэлэхгүй. Туннель дотор энгийн текст харах нь туннель эвдэрсэн гэсэн үг биш; энэ нь шифрлэлтийн цэгээс дээгүүр бичлэг хийсэн гэсэн үг бөгөөд энэ нь харах хууль ёсны газар юм. Бичлэг бол газрын тухай нотолгоо, системийн тухай дүгнэлт биш, тикет үүнийг тэгж тайлбарлах ёстой. Тайланд хамрах хүрээний өгүүлбэрийг үлдээгээрэй, учир нь ганц ажиглалтыг аудитын мэдэгдэл болохоос сэргийлдэг нь тэр юм.

Файл бүрийг интерфэйс, шүүлтүүр, цаг тэмдэглэгээгээр нь нэрлэж, мөрдөн шалгалт дуусахад устга. tcpdump-ийн гарын авлага энд хэрэглэсэн интерфэйс ба шүүлтүүрийн флагуудыг, бичлэгийг жижиг байлгадаг флагуудыг оролцуулан баримтжуулдаг.

Хэрэв нотолгоог хуваалцах шаардлагатай бол ачааны оронд хэмжээ, цаг тэмдэглэгээ, флагуудыг хуваалц. Асуулт пакетын хэмжээний тухай байсан бөгөөд хариултад хэн нэгний өгөгдөл ховор хэрэгтэй.