Telf ta' Ping fuq VPN: iġbor it-talbiet Echo qabel il-persentaġġ

Qabda fiha sitt talbiet Echo u tliet tweġibiet, u xi ħadd jikteb telf ta' pakketti ta' 50 fil-mija fil-biljett. Dak in-numru jista' jkun veru għall-qabda u falz għall-mina. Is-sitt talbiet jistgħu jappartjenu għal żewġ konversazzjonijiet differenti b'żewġ kuntratti ta' kunsinna differenti. Iġborhom qabel ma taqsam, u l-proporzjon jieqaf milli jkun il-parti interessanti tar-rapport.

Pass 1: ifred il-flussi skont is-sors u d-destinazzjoni

Talba Echo ġġorr sors u destinazzjoni, u dawn iż-żewġ oqsma jiddeterminaw liema konversazzjoni tappartjeni għaliha. Sonda ġġenerata mill-gateway tuża l-indirizz tal-mina tal-gateway, filwaqt li sonda mibgħuta f'isem host LAN iżżomm l-indirizz ta' dak il-host. In-naħa l-oħra jista' jkollha rotta tar-ritorn għal waħda u mhux għall-oħra, u dan iġiegħel liż-żewġ gruppi jġibu ruħhom b'mod differenti għal raġunijiet li m'għandhomx x'jaqsmu mal-mina.

Aqsam il-qabda fuq dawk l-oqsma qabel ma tgħodd xejn, u żomm id-destinazzjoni bħala parti miċ-ċavetta. Żewġ flussi lejn sħab differenti mhumiex komparabbli anki jekk jaqsmu s-sors.

Ikteb il-gruppi bl-għadd tagħhom, għax il-pass li jmiss jiddeċiedi liema tweġibiet jappartjenu għal liema grupp. Grupp bi tliet talbiet u ebda tweġiba li taqbel huwa sejba. Grupp bi tliet talbiet u tliet tweġibiet huwa linja bażi.

Pass 2: qabbel fuq l-identifikatur u s-sekwenza

Il-format Echo f'RFC 792 iġorr identifikatur u numru tas-sekwenza, u jittrattahom bħala l-oqsma li jqabblu tweġiba mat-talba tagħha. It-tnejn huma meħtieġa għal dak ix-xogħol. In-numru tas-sekwenza waħdu mhuwiex uniku, għax mittenti jew proċessi differenti jistgħu jerġgħu jużaw l-istess valur fi ħdan tieqa waħda tal-qabda. L-identifikatur iwessaq il-mittent u s-sekwenza tqassar il-pożizzjoni, u l-par flimkien huwa dak li jagħmel qbil difendibbli.

Tweġiba taqleb id-direzzjoni tal-indirizzi tat-talba tagħha, għalhekk qbil huwa par talba-tweġiba u mhux żewġ tupli identiċi. Qabbel is-sors tat-talba mad-destinazzjoni tat-tweġiba u d-destinazzjoni tat-talba mas-sors tat-tweġiba, imbagħad ikkonferma li l-identifikatur u s-sekwenza jaqblu.

Żomm it-tieqa tal-osservazzjoni wkoll, għax qabda twila tista' tinkludi użu mill-ġdid leġittimu taż-żewġ oqsma. It-tqassir tat-tieqa għal tifqigħa waħda jneħħi l-biċċa l-kbira ta' dak l-ambigwità. Jagħmel l-għadd riproduċibbli wkoll għal kulmin jaqra l-biljett.

tshark -r capture.pcap -Y 'icmp.type == 8' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq
tshark -r capture.pcap -Y 'icmp.type == 0' -T fields -e frame.time -e ip.src -e ip.dst -e icmp.ident -e icmp.seq

Pass 3: qabbel it-tupli fl-istess fruntiera

Jekk it-traduzzjoni tal-indirizzi tan-netwerk tinsab bejn il-punt tal-qabda u s-sieħeb, l-indirizzi fit-talba u t-tweġiba se jkunu differenti bid-disinn. Qabbel it-tupli fuq fruntiera waħda, jew ġorr il-mapping b'mod espliċitu sabiex id-differenza tiġi kkunsidrata. It-taħlit ta' talbiet qabel it-traduzzjoni ma' tweġibiet wara t-traduzzjoni joħloq nuqqas ta' qbil li qatt ma kien hemm fuq il-wajer.

Iddeċiedi l-fruntiera qabel ma tibda tgħodd, u ddikjaraha fir-rapport sabiex il-persuna li jmiss tkun tista' tirriproduċi l-grupp. Qabda waħda fuq in-naħa tal-klijent u oħra fuq in-naħa tas-server huma żewġ fruntieri differenti. Kull waħda twieġeb mistoqsija differenti dwar fejn sparixxa t-tweġiba.

Grupp ta' sondi tradotti jiret ukoll l-istat tad-dispositiv tat-traduzzjoni nnifsu, li jista' jkun ir-raġuni vera għalfejn tweġiba qatt ma tasal. Iċċekkja dak l-istat qabel ma tagħti tort lill-passaġġ lil hinn minnu.

tcpdump -ni any icmp and host 10.90.0.1 -c 20
tshark -r capture.pcap -Y 'icmp' -T fields -e ip.src -e ip.dst -e ip.ttl | head -20

Pass 4: għid x'tista' u x'ma tistax tipprova l-qabda

Voit osservat ma jistabbilixxix li l-host imbiegħed baqa' sieket. Il-punt tal-qabda jista' jara direzzjoni waħda biss, filtru jista' jwarrab it-tweġiba, jew il-buffer setgħet tkabbret waqt it-tieqa. Kull wieħed minnhom jipproduċi l-istess assenza u konklużjoni differenti.

Irreġistra l-post tal-qabda, l-espressjoni tal-filtru u l-kontaturi tat-twarrib flimkien mal-għadd, għax proporzjon mingħajrhom ma jistax jiġi awditjat. Dawk it-tliet linji huma dak li jagħmlu n-numru difendibbli aktar tard.

Imbagħad ifred dak li tistabbilixxi l-osservazzjoni minn dak li tissuġġerixxi, f'żewġ sentenzi minflok waħda. L-ewwel sentenza tiddikjara l-għadd u l-fruntiera. It-tieni tiddikjara l-ipoteżi u x'jikkonfermaha.

Meta l-mistoqsija hija jekk passaġġ speċifiku jwarrbix pakketti, sonda kkontrollata b'indirizz tas-sors espliċitu hija evidenza aktar b'saħħitha minn għadd passiv ta' traffiku mħallat. Ibgħatha mill-istess magna, fl-istess ħin, lill-istess sieħeb. Ibdel varjabbli waħda u l-paragun jibqa' wieqaf.

Irrapporta l-gruppi u l-fruntiera li jmiss

Ir-rapport għandu tliet linji: id-definizzjoni tal-grupp, l-għadd imqabbel fi ħdan kull grupp u l-fruntiera li fiha sar il-paragun. Imbagħad il-qarrej jista' jara li grupp wieħed wieġeb kompletament u ieħor le, li jindika rotta jew permess minflok telf każwali.

Wahhal il-fajl tal-qabda u l-espressjonijiet tal-filtru sabiex il-grupp ikun jista' jiġi riprodott. Sommarju mingħajr il-fajl huwa dikjarazzjoni, mhux riżultat.

ping -c 5 -I 10.80.0.6 10.90.0.1
ping -c 5 -I 10.30.0.25 10.90.0.1
tshark -r capture.pcap -Y 'icmp.type == 8 || icmp.type == 0' -T fields -e ip.src -e ip.dst -e icmp.ident -e icmp.seq | sort | uniq -c | head

Meta grupp wieħed juri ħames tweġibiet u l-ieħor xejn, is-sejba hija li sors wieħed għandu rotta tar-ritorn li taħdem u l-ieħor le. Dan huwa biljett ferm aħjar minn persentaġġ imħallat, u jidderieġi l-verifika li jmiss lejn ir-rotta tar-ritorn minflok lejn istanza VPN mhux relatata.