iftop дэлгэц VPN-ийн талаар юуг баталж чадах, юуг чадахгүй вэ

iftop дэлгэц нэг удаад нэг асуултад хариулдаг: таны чиглүүлсэн интерфэйсээр ямар хост хосууд байт солилцож байна вэ. Аппликэйшн бүр VPN бодлогыг дагаж байгаа эсэхэд хариулдаггүй, хоосон дэлгэц нь юу ч гоожоогүй гэдгийг баталдаггүй. Яг эдгээр хоёр мэдэгдлийн хоорондох зөрүүнд гоожилтын тестийн ихэнх маргаан буруу болдог. Дэлгэц яг юу гэсэн үг болохыг гурван нөхцөл тодорхойлдог бөгөөд гурав нь таны ашигласан тушаалын мөрөнд харагдана.

Дэлгэцийн утгыг гурван нөхцөл тодорхойлно

Нөхцөлүүд нь аль интерфэйс харагдаж байгаа, шүүлтүүр болон хэрэгсэл өөрөө юуг нууж байгаа, тест яг юу хийсэн бэ гэдэг юм. Энэ дарааллаар хариулах хэрэгтэй, учир нь эхнийх нь алдаатай бол бусад хоёр утгагүй болно.

Интерфэйсийн нөхцөл чухал, учир нь туннелийн харагдац ба биет харагдац нь нэг трафикийн өөр өөр давхаргыг харуулдаг. Туннелийн интерфэйс рүү харвал туннель доторх урсгалууд харагдана; биет интерфэйс рүү харвал туннелийн тээвэрлэгч, мөн тэр холбоосыг хуваалцаж буй аливаа хууль ёсны тохиргоо, удирдлага эсвэл локал трафик харагдана. Аль ч харагдац буруу биш, аль нь ч бүрэн зураг биш. Аль руу нь харж байгаагаа нэрлэх нь нотолгоо ба сэтгэгдлийн ялгаа юм.

Нэгдүгээр нөхцөл: аль интерфэйс харагдаж байна

iftop интерфэйсийг -i-ээр тодорхой авдаг бөгөөд үүнийг хийхгүй үеийн зан төлөвийг гарын авлага нь тайлбарладаг: нэгийг сонгодог бөгөөд энэ нь туннель биш, гадаад харагдах төхөөрөмж байж болно. Тэр өгөгдмөл сонголт нь зурвасын өргөний хэрэгсэлд үндэслэлтэй, гоожилтын тестэд муу.

Интерфэйсийг үргэлж өгч, үр дүнгийн хажууд бичээрэй. Интерфэйсийн нэргүй дэлгэцийн зураг дахин үүсгэх боломжгүй.

Хоёрдугаар нөхцөл: шүүлтүүр болон хэрэгсэл юуг нуудаг вэ

iftop шүүлтүүрийн илэрхийлэл хүлээн авдаг бөгөөд шүүлтүүрийн хассан урсгал нь байхгүйгээс биш, бүтцээсээ болж үл үзэгдэнэ. Мөн хэрэгсэл нь хаягийг шошголохын тулд өгөгдмлөөр хост нэрийн хайлт хийдэг бөгөөд эдгээр хайлт нь өөрийн DNS трафикийг үүсгэдэг, өөрөөр хэлбэл та ажиглахаар төлөвлөөгүй трафик юм. -n хайлтыг унтрааж, харуулалтыг тоон болгоно; дараа нь DNS мөрүүдийг нуух нь асуулга үүсгэхгүй байхтай ижил биш.

Энэ ялгааг шууд хэлэх нь зүйтэй, учир нь бусад хэрэгсэлд ч гардаг: үйл ажиллагааны харуулалтыг дарж байх нь түүнийг сэргийлэхтэй ижил биш. Хэрэв DNS хайлт таны шалгалтын хэсэг бол, хайлтыг унтраасан байдалтай тестийг явуулж, ажиглалт ажиглагчаар бохирдож болохгүй.

Гуравдугаар нөхцөл: тест яг юу хийсэн бэ

Нэг аппликэйшнээс нэг очих газар руу нэг хаягийн гэр бүлд илгээсэн нэг хүсэлт тэр хүсэлтийн талаар ямар нэг зүйлийг батална. Энэ нь өөр аппликэйшн, өөр очих газар эсвэл нөгөө хаягийн гэр бүлийн талаар юу ч батлахгүй бөгөөд яг ийм төрлийн шалгалтад IPv6 хамгийн их мартагддаг гэр бүл юм.

Тиймээс эхлэхийн өмнө хүсэлтийг тодорхойл: хор хөнөөлгүй очих газар, таны анхаардаг аппликэйшнээс, таны анхаардаг гэр бүлд, туннелийг зөвшөөрөгдсөн байдалд нь. Дараа нь хүлээн авагч тал эсвэл клиентийн өөрийн диагностикийг шалга, учир нь алсын төгсгөл юу ирснийг локал дэлгэц чадахгүй аргаар мэддэг. Дараа нь туннель боломжгүй зөвшөөрөгдсөн тохиолдлыг хийж, трафик зогсож байгаа эсэхийг хар, учир нь шаардлага ихэвчлэн яг энэ зан төлөвийн тухай байдаг.

DNS өөрийн ажиглалтыг хүртэх ёстой. Асуулгыг хүлээн авагч ба асуулга явсан зам нь хоёр баримт бөгөөд зурвасын өргөний дэлгэц аль нэгийг ч харуулдаггүй.

iftop-ыг дэмжих нотолгоо болгон ашиглах

Зөвхөн тэр үед iftop үнэ цэнэ нэмдэг бөгөөд үүнийг баталгаажуулалт болгон нэмдэг. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" хүлээгдэж буй урсгал хүлээгдэж буй интерфэйс дээр гарч байгаа эсэхийг, сул зогсолтын тухай мэдэгдлийг шалгах боломжтой болгох байтын тоотой хамт харуулна.

Үүнийг сокетын түвшний харагдацад ss -tnp-тай, цөм сонгох замын хувьд ip route get-тай харьцуулбал нэг машины тухай нэг сэтгэгдлийн оронд нэг хүсэлтийн гурван ажиглалт танд бий болно. iftop-ын гарын авлага интерфэйсийн сонголт, шүүлтүүрийн синтакс, хайлтын зан төлөвийг баримтжуулдаг бөгөөд гоожилтын тест эдгээр гурван зүйлээс хамаардаг. Зурвасын өргөний дэлгэц үйл ажиллагааны байршлыг тодорхойлдог; зам, үл хамаарах зүйлс, алдааны зан төлөв нь тэр үйл ажиллагаа шаардлагыг хангаж байгаа эсэхийг шийддэг.