Apa yang dibuktikan dan tidak dibuktikan oleh pembilang bait VPN di Mac

Buka tetingkap status klien dan angkanya kelihatan melegakan: bait meningkat, terowong bersambung. Tutup tetingkap itu dan aplikasi pejabat masih gagal, bermakna pembilang menjawab soalan yang tiada siapa tanya. Mengira bait pada antara muka mengukur trafik pada titik pemerhatian itu dan tidak lebih. Bergeraklah dari nombor yang anda lihat ke lapisan yang dilaporkannya, kemudian ke hasil yang sebenarnya diberikan aplikasi.

Pilih antara muka sebelum memilih nombor

Mulakan di tempat nombor dipaparkan dan baca label di sebelahnya. Tetingkap klien mungkin menunjukkan jumlah sesi, antara muka terowong mungkin menunjukkan bait IP dalaman, dan penyesuai fizikal mungkin menunjukkan bait luaran yang disulitkan; tiga pembilang berbeza yang kebetulan dinyatakan dalam bait. Pada baris arahan, netstat -ibn mencetak satu baris bagi setiap alamat pada setiap antara muka, jadi terowong boleh muncul beberapa kali. Padankan baris itu dengan antara muka yang benar-benar dimiliki klien, dan sahkan dengan laluan yang dipilih destinasi. Peranti bernama utun mungkin milik VPN, terowong lain, atau sesuatu yang anda tidak pedulikan.

Jangan gantikannya dengan pembilang Wi-Fi hanya kerana lebih mudah dibaca. Titik pemerhatian yang berbeza menjawab soalan yang berbeza.

Ambil delta, bukan jumlah sepanjang hayat

Baca baris itu, buat satu permintaan kecil yang dibenarkan, kemudian baca baris yang sama sekali lagi. Perbezaannya ialah bukti, kerana jumlah sepanjang hayat merangkumi semua yang mesin lakukan sejak but. Kekalkan selang pendek supaya trafik latar mempunyai lebih sedikit peluang mencemarkannya. Pada mesin sibuk, nettop boleh mengaitkan daya pemprosesan dengan proses, yang menyempitkan medan sebelum anda kembali kepada pembilang antara muka.

Terima bahawa perbezaannya tidak bersih. E-mel, kemas kini dan mesej kekal hidup klien sendiri semuanya menyumbang, jadi anggap nombor itu sebagai had atas dan bukan ukuran. Jika aplikasi ialah satu-satunya yang anda lakukan sepanjang selang, hadnya biasanya cukup ketat untuk berguna.

Pembilang dalaman dan luaran mengukur perkara berbeza

Penyesuai fizikal mengira paket yang disulitkan termasuk pengepala luarnya, manakala antara muka terowong mengira muatan yang diterima atau diserahkannya. Menjumlahkan kedua-duanya mengira satu pemindahan dua kali. Overhed, penghantaran semula dan enkapsulasi juga menjadikan kesamaan mudah mustahil.

Dua pembilang yang bergerak ke arah bertentangan ialah penemuan, bukan percanggahan. Biasanya ia bermakna trafik masuk ke satu lapisan dan tidak pernah keluar dari lapisan yang lain.

Pasangkan pembilang dengan hasil aplikasi

Jumlah diterima boleh meningkat kerana perbualan protokol sementara perkhidmatan yang anda mahukan masih gagal. Peningkatan penghantaran berkata lebih sedikit lagi: ia membuktikan kernel menerima paket, bukan bahawa sesuatu menjawab.

Catatkan hasil yang tepat di sebelah pembilang: penyelesaian nama gagal, sambungan tamat masa, TLS ditolak, atau respons HTTP tiba. Itu empat kerosakan berbeza, dan hanya satu daripadanya berkaitan terowong. Jika bukti perlu pergi lebih jauh, titik pemerhatian seterusnya ialah get laluan atau sempadan perkhidmatan, di mana seseorang boleh melihat sama ada permintaan itu tiba. Menetapkan semula keutamaan rangkaian Mac memusnahkan keadaan yang anda ukur dan tidak memberitahu apa-apa.

Tulis nota yang diperlukan oleh orang seterusnya

Nama antara muka, label pembilang, selang, nilai sebelum dan selepas, serta hasil aplikasi. Itu cukup untuk rakan sekerja menghasilkan semula pemerhatian tanpa mengulangi petang anda. Tambah versi klien dan versi macOS, kerana semantik pembilang boleh berubah antara keluaran.

Langkau tangkapan paket penuh dan dump sistem. Kedua-duanya jarang diperlukan untuk menjelaskan pembilang tempatan mana yang bergerak semasa satu permintaan, dan melambatkan sesiapa yang membaca laporan. Jika klien memaparkan statistiknya sendiri, petik labelnya secara verbatim dan bukannya menterjemahkannya ke label anda. Tujuan nota ialah merekod apa yang diukur, bukan berhujah tentang maksudnya.