Adakah VPN melahu menggunakan lebar jalur? Baca pembilang yang betul

Terowong anda terbuka sepanjang malam, tiada apa yang distrim, tetapi graf penggunaan masih bergerak. Itu normal: VPN mengekalkan perbualan terbuka dan bukan menempah sebahagian talian anda, jadi bahagian yang ditempah ialah sifar manakala baitnya kecil dan nyata. Kedua-dua idea sentiasa tertukar, sebab itulah soalan sama ada VPN melahu menggunakan lebar jalur dijawab dengan buruk dalam kedua-dua arah. Mengukur pembilang yang betul dalam tetingkap yang boleh anda terangkan menyelesaikannya dalam satu petang.

Mengapa terowong melahu masih memindahkan bait

Terowong ialah pemetaan dengan jangka hayat, dan sesuatu perlu mengekalkan pemetaan itu hidup. Jabat tangan tamat tempoh, peranti NAT menggugurkan terjemahan melahu, dan rakan yang senyap cukup lama boleh menjadi tidak dapat dicapai tanpa apa-apa gagal di kedua-dua hujung. Protokol berbeza dalam apa yang dihantar apabila tiada apa untuk dihantar: WireGuard tidak menghantar apa-apa secara lalai selepas jabat tangan stabil, dan tetapan pilihan PersistentKeepalive menambah paket berkala supaya rakan di belakang terjemahan kekal dapat dicapai. Hidupkannya dengan sengaja dan selang itu akan kelihatan dalam pembilang.

OpenVPN mempunyai pembantu keepalive yang berfungsi secara berbeza: ia mentakrifkan pemeriksaan gaya ping supaya kedua-dua hujung boleh membezakan sesi hidup daripada yang mati, dan klien yang membawa pengangkutan sendiri mempunyai pemasa setara dengan nama lain. Tiada satu pun daripada ini muncul dalam tetingkap aplikasi, sebab itulah skrin kosong tidak berkata apa-apa tentang apa yang ada pada wayar.

Aplikasi melahu bukan peranti melahu

Terowong terbuka melayani setiap klien yang disambungkan kepadanya, dan klien jarang berhenti. Penyegerakan foto, pertanyaan resolver, pemeriksaan kemas kini dan ejen pemantauan mengikut laluan yang menjadi lalai, dan pada profil terowong penuh laluan itu ialah terowong itu sendiri. Telefon yang tidur dalam poket masih meninjau, dan kerja sandaran tidak peduli bahawa tiada siapa menonton video. Terowong itu melahu dalam erti kata anda tidak menggunakannya semasa peranti anda menggunakannya.

Profil berjambatan dan berpenghala membawa trafik berbeza, jadi pemerhatian yang sama boleh menghasilkan jawapan berbeza pada setiap satu. Catat siapa yang bersambung sebelum anda mengukur, kerana satu klien penyegerakan boleh melebihi setiap keepalive dalam selang itu.

Pilih satu pembilang dan katakan apa yang dikiranya

Terdapat tiga jumlah dan setiap satu menjawab soalan berbeza: apa yang melintasi terowong, apa yang melintasi pautan fizikal, dan apa yang pembekal memutuskan untuk dibilkan. Mengira pada uplink juga mengira semua yang tidak pernah masuk ke terowong, daripada kegiatan ARP hingga penstriman jiran. Mengira pada antara muka terowong terlepas pengepala luar, percubaan semula jabat tangan dan keepalive yang menahan terjemahan terbuka. Membaca kedua-duanya murah, dan ia satu-satunya cara untuk melihat di sebelah mana terowong satu bait dikira.

ip -s link show wg0
ip -s link show eth0

Tentukan yang mana antara kedua-duanya soalan anda sebelum memetik mana-mana satu, kerana menjumlahkannya mengira kerja berkaitan dua kali. Perakaunan pembekal boleh ditutup pada tempoh yang lebih lewat daripada yang anda ukur, jadi jumlah yang tidak sepadan dengan invois tidak semestinya salah. Lampirkan antara muka, arah dan tetingkap pada apa-apa nombor yang anda terbitkan.

Jalankan pengukuran penyeliaan yang singkat

Biarkan terowong dan perlindungannya sama seperti ia berjalan pada hari biasa, langkau pemindahan pilihan, dan catat siapa yang kekal bersambung. Baca pembilang, tunggu tetingkap yang cukup panjang untuk berbaloi dibaca, baca semula, dan simpan masa yang berlalu di sebelah perbezaan. Ujian kelajuan besar menjawab soalan lain: ia memenuhi pautan dan tidak berkata apa-apa tentang kos melahu.

Ulang tetingkap itu sekali jika keputusan pertama kelihatan mustahil, kerana satu sampel boleh menangkap kerja berjadual di tengah jalan. Dua selang yang bersetuju ialah bukti; satu selang ialah anekdot dengan unit.

Jangan beli sifar yang lebih bersih dengan terowong yang lebih buruk

Mematikan keepalive atau pemeriksaan hayat untuk mengemas graf mengubah penggunaan yang anda ukur, dan terowong mungkin gagal kembali selepas tempoh melahu seterusnya. Tanya sama ada mekanisme itu menyokong kebolehcapaian atau penyelenggaraan sebelum menyentuhnya, dan ukur dengannya berjalan jika ya, kerana itulah konfigurasi yang akan anda sokong. Sifar yang lebih bersih yang menyembunyikan laluan pemulihan yang rosak ialah hasil paling mahal dalam latihan ini.

Apabila nombornya benar-benar besar, cari proses atau klien yang menghasilkannya dan bukan menganggap protokol memenuhi talian. Bandingkan pembilang dalam dan luar untuk melihat di sebelah mana bait berada, kemudian laporkan penggunaan bagi tempoh itu dan bukan kapasiti yang anda fikir anda miliki.