Нэг урсгал, дөрвөн хил: сүүлчийн пакетыг олох

Нэг тал трафикийг илгээсэн гэж хэлнэ; нөгөө тал хаана ч хүрээгүй гэж хэлнэ. Энэ хоёр мэдэгдэл зөрчил мэт сонсогддог бөгөөд ихэвчлэн ердөө хоёр өөр хэмжилт юм. Пакетын тоо, галын хананы бүртгэл, бичлэг нь өөр өөр давхаргыг дүрсэлдэг, тэдгээрийг шошгогүй харьцуулах нь байршлын оронд сэжигтэн гаргаж өгдөг. Тайланг нэг урсгал болон түүний ажиглалтын цэгүүдийн эргэн тойронд бүтээгээрэй.

Хүрээлэн буй орчингүй тоолуур бага зүй нотолдог

Гарч буй байтуудыг мэдээлдэг гарц нь алслагдсан тал тодорхой хүсэлт хүлээн авсан гэдгийн баталгаа биш. Тоолуур бусад урсгал, бусад цаг эсвэл инкапсуляцийн өөр давхаргыг багтааж болно. Очих газар юу ч харахгүй байхад өсөж буй тоолуур ч зөв байж болно, учир нь өөр асуултыг хэмжсэн. Ямар нэг зүйлийг харьцуулахын өмнө урсгал, цонх, давхаргыг тогтоогоорой.

Өөр давхаргын хоёр тоо шударгаар зөрүүтэй байж болно. Энэ зөрүү нь мөрдөн шалгалтын эхлэл, дүгнэлт биш.

Ажиглалтын цэг бүрийг шошгол

Ажиглалт бүрт төхөөрөмж, интерфэйс эсвэл дэгээ, чиглэл, цагийн лавлагаа, мөн дотоод трафик эсвэл гадаад тээврийг харуулж буй эсэхийг тэмдэглэ. Хост дээрх галын хананы бүртгэл болон uplink дээрх бичлэг нь хэдхэн секундын зөрүүтэй байсан ч өөр нотолгоо юм. Шошго нь өөр инженерт дүр зургийг дахин бүтээх боломж олгодог.

Цагийн асуудлыг харагдахуйц байлга. Цаг хугацаа хазайдаг бөгөөд нэг хост дээр авсан цагийн тэмдэг нөгөөтэй шууд харьцуулагдахгүй байж болно. Хостүүдийг синхрончлох боломжгүй бол оролдлогыг хоёулангийнх нь цагийн тэмдгээр хүрээлж, үнэмлэхүй утгын оронд дарааллыг ашигла. Цагийг чимээгүй засахын оронд хэмжсэн зөрүүг тэмдэглэ.

Цэгийн бодитоор илрүүлдэг талбаруудыг тааруул

Хаяг болон протоколын талбаруудыг тэдгээрийг бодитоор илрүүлдэг цэгүүдэд харьцуул. Зориудын орчуулгыг харгалз, учир нь дахин бичсэн tuple нь мөн адил яриа юм. Зөвшөөрөгдсөн IPv4 Echo туршилтын хувьд RFC 792 тодорхойлолт нь хүсэлт, хариултыг тааруулахад тусалдаг танигч болон дарааллын талбарыг өгдөг. Хаяг болон цонхыг ч хадгал, учир нь зөвхөн дарааллын утга нь өвөрмөц таних тэмдэг биш.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Гадаад хөл шифрлэгдсэн газарт хамтрагчтай хийсэн яриа болон түүний чиглэлийг тусдаа бүртгэлд хадгал. Дотоод Echo танигч гадаа ижил хэлбэрээр үлдэнэ гэж хүлээх ёсгүй. Гадаад болон дотоод тоог дүрслэлийг заагаагүйгээр харьцуулж болохгүй.

Алга болсон завсарыг мэдээл, сэжигтэнг биш

Алга болсон ажиглалт бол хязгаарлагдмал нотолгоо, тухайн төхөөрөмж дээр уналт болсон гэдгийн баталгаа биш. Шүүлтүүр, бичлэгийн байршил, алдагдсан бичлэгийн өгөгдөл, оролдлогыг алдсан цонх бүгд дутуу бүртгэл үүсгэдэг. Юу дутуу, ямар хил хязгаарын хооронд байгааг хэл. Алга байх нь хугацаа шаарддаг тул хэр удаан ажигласан, юу гарч ирэх ёстой байсныг заа.

Нөгөө талын трафикийг дамжуулсан гэсэн мэдэгдэл нь хүрээлэл, хэзээ ч ажиглалт биш. Урсгал, цагийн тэмдэг, шошголсон хил, нэг нарийн жишээг хүлээлгэн өг. Хүссэн ажиглалт тодрохын тулд тайланг хангалттай богино байлга. Энэ нь дараагийн хүсэлтийг буруутгалын оронд нарийн хэмжилт болгоно.

Хүссэн хэмжилтийг нэг өгүүлбэрт хий. Дараа нь бичихээ болино.