Pakki ta' ġewwa u ta' barra fi qbid VPN: għaliex id-daqsijiet ivarjaw

Inti taqbad pakki ta' 1400 byte fuq l-interfaċċa tat-tunnel, terġa' taqbad fuq dik fiżika, u n-numri ma jaqblux. L-indirizzi jvarjaw, id-daqsijiet ivarjaw, u t-tieni fajl jidher bħal konversazzjoni oħra. Xejn mhu miksur. Żewġ pakki differenti qegħdin f'żewġ saffi differenti, u l-vojt bejniethom huwa dak li t-tunnel jagħmel mat-traffiku tiegħek. Aqra ż-żewġ veduti qabel ma tagħti tort lill-MTU.

Żewġ perspettivi, u l-pakk li turi kull waħda

Qbid meħud fuq l-interfaċċa tat-tunnel juri l-pakk ta' ġewwa: il-payload tal-applikazzjoni li jġorr is-sors u d-destinazzjoni oriġinali tiegħu, qabel ma tiġi applikata xi protezzjoni. Qbid fuq l-interfaċċa fiżika juri l-pakk ta' barra: intestatura IP, intestatura tat-trasport, l-inkapsulament, u mbagħad il-pakk ta' ġewwa encrypted bħala payload. L-istess konversazzjoni, oġġetti differenti. Ladarba ssemmi liema waħda tinsab fil-fajl, in-nuqqas ta' qbil jieqaf ikun misteru.

Id-differenza fid-daqs hija overhead, u d-differenza fl-indirizzi hija disinn. Aqleb dan u l-konfużjoni ssir prevedibbli: in-nies iqabblu pakk ta' ġewwa ta' 1400 byte ma' pakk ta' barra ta' 1450 byte, jiddeċiedu li xi ħaġa hija ħażina, u jibdew jbiddlu s-settings tal-MTU li qatt ma kienu l-ħtija. Ittikketti l-fajl bl-interfaċċa u s-saff, għax dik it-tikketta hija l-ewwel ħaġa li l-qarrej jeħtieġ u l-ewwel ħaġa li n-nies iħallu barra.

Iddeċiedi s-saff qabel ma tibda l-qbid

Iddeċiedi liema saff iwieġeb il-mistoqsija tiegħek qabel ma jinkiteb l-ewwel pakk. Mistoqsija dwar MTU normalment teħtieġ il-veduta ta' barra, għax hemm l-intestaturi jinġemgħu u hemm il-limitu tal-passaġġ jidher. Mistoqsija dwar applikazzjoni normalment teħtieġ il-veduta ta' ġewwa, għax hemm il-payload li jimpurtak minnu għadu jeżisti. Li taqbad it-tnejn mingħajr pjan jipproduċi żewġ fajls u l-ebda konklużjoni.

Uża test mingħajr ħsara u awtorizzat u ffiltratur fuq is-sors, id-destinazzjoni u l-ħin li jimpurtawk. Aqra l-interfaċċa u l-għażliet tal-filtru tal-għodda tal-qbid qabel ma tiġbor, għax il-metadata normalment hi biżżejjed u ħafna aktar faċli tinqasam mill-payload. Ittratta l-qbid ta' ġewwa bħala sensittiv b'mod awtomatiku, għax fih data tal-applikazzjoni mhux encrypted li ssir protetta biss aktar 'il quddiem tul il-passaġġ.

X'fih verament id-differenza fid-daqs

Il-pakk ta' barra jġorr intestaturi żejda u materjal ta' protezzjoni, u kemm iġorr jiddependi mill-protokoll u l-għażliet tiegħu. Il-frammentazzjoni, l-aggregazzjoni jew l-ordni mill-ġdid tul il-passaġġ jistgħu jkissru r-relazzjoni apparenti ta' wieħed għal wieħed bejn pakk ta' ġewwa u l-pakki ta' barra li jġorruh, għalhekk paragun skont id-daqs mhux dejjem disponibbli. Għal ħsara suspettata fl-MTU, fittex feedback dwar id-daqs u l-punt fejn il-traffiku jieqaf, imbagħad qabbel dan ma' dak li tirrapporta l-applikazzjoni. Mudell ta' trażmissjoni mill-ġdid mingħajr tweġiba huwa sinjal differenti minn żball ICMP li jġorr id-daqs tal-hop li jmiss.

Pakk wieħed li joħroġ mill-host ma jipprova xejn dwar jekk it-tarf 'il bogħod irċevihx. Jekk il-qbid tiegħek jintemm fuq l-interfaċċa tiegħek stess, int urejt li l-kernel ħareġ xi ħaġa, u dik hija l-aktar prova dgħajfa disponibbli dwar il-passaġġ. Għaqqad il-qbid ma' sintomu ripetibbli: l-istess destinazzjoni, l-istess operazzjoni, l-istess daqs, maħduma darbtejn b'varjabbli wieħed mibdul.

Qari tal-offload fin-numri

Is-segmentazzjoni fuq in-naħa tal-host u offload ieħor iżidu t-tieni distorsjoni, u din hija dik li tagħmel il-qbid lokali ma jaqbilx mal-wire. Qbid lokali jista' juri buffers li l-adapter ikisser aktar tard, għalhekk il-frejms fuq il-link huma iżgħar u aktar numerużi milli tissuġġerixxi l-fajl. Huwa għalhekk li buffer kbir fil-fajl tal-qbid ma jipprovax li frejm żejjed fil-qies qasam kull link. Jekk id-daqsijiet humiex importanti għall-konklużjoni tiegħek, irreġistra fejn ittieħed il-qbid u jekk l-offload kienx attiv fuq dik l-interfaċċa.

Altrimenti qed tkejjel il-konvenjenza tal-host u mhux l-imġiba tal-passaġġ. Żewġ fajls ittikkettati bl-interfaċċa u l-istat tal-offload tagħhom isolvu ħafna minn dawn it-tilwim fi ftit minuti.

Fejn il-qbid jieqaf ikun prova

Li tara pakki ta' barra encrypted juri li teżisti konfini ta' protezzjoni taħt dawn il-kundizzjonijiet tat-test, u ma jgħid xejn dwar applikazzjonijiet oħra fuq l-apparat, it-trattament tal-operatur, jew l-istat tat-tarf stess. Li tara test ċar ġewwa t-tunnel ma jfissirx li t-tunnel huwa miksur; ifisser li qbadt 'il fuq mill-punt tal-encryption, li hija post leġittimu fejn tħares. Qbid hija prova dwar post, mhux verdett dwar sistema, u t-ticket għandu jiddeskrivih hekk. Żomm is-sentenza tal-ambitu fir-rapport, għax hija dik li żżomm osservazzjoni waħda milli ssir talba ta' verifika.

Semmi kull fajl bl-interfaċċa, il-filtru u t-timestamp tiegħu, u ħassru meta tispiċċa l-investigazzjoni. Il-manwal tat-tcpdump jiddokumenta l-flags tal-interfaċċa u tal-filtru użati hawn, inklużi dawk li jżommu l-qbid żgħir.

Jekk trid taqsam provi, aqsam daqsijiet, timestamps u flags minflok il-payload. Il-mistoqsija kienet dwar id-daqs tal-pakk, u t-tweġiba rarament teħtieġ id-data ta' ħadd.