X’jista’ u x’ma jistax jipprova skrin iftop dwar VPN

Skrin iftop iwieġeb mistoqsija waħda kull darba: liema pari ta’ hosts qed jiskambjaw bytes mill-interface li dderieġieh lejha. Ma jwieġibx jekk kull applikazzjoni hijiex qed issegwi politika tal-VPN, u skrin vojt ma jipprovax li ma nħarab xejn. Proprju fid-distakk bejn dawn iż-żewġ stqarrijiet jiżbaljaw il-biċċa l-kbira tad-diskussjonijiet dwar testijiet tal-ħruġ. Tliet kundizzjonijiet jiddeterminaw x’ifisser verament il-wiri, u t-tlieta kollha jidhru fil-linja tal-kmand li użajt.

Tliet kundizzjonijiet jiddeterminaw x’ifisser l-iskrin

Il-kundizzjonijiet huma liema interface hi murija, x’jaħbu l-filter u l-għodda stess, u x’effettivament eżerċita t-test. Wieġeb f’dan l-ordni, għax żball fl-ewwel waħda jagħmel it-tnejn l-oħra bla sens.

Il-kundizzjoni tal-interface hija importanti għax il-veduta tat-tunnel u l-veduta fiżika juru saffi differenti tal-istess traffiku. Il-ħarsa lejn l-interface tat-tunnel turi l-flussi ġewwa t-tunnel; il-ħarsa lejn l-interface fiżika turi l-ġarrier tat-tunnel, flimkien ma’ kull traffiku leġittimu ta’ tħejjija, kontroll jew lokali li jaqsam dak il-link. L-ebda veduta mhi ħażina, u l-ebda waħda mhi l-istampa sħiħa. Li ssemmi liema qed tħares lejha hi d-differenza bejn prova u impressjoni.

Kundizzjoni waħda: liema interface hi murija

iftop jieħu l-interface b’mod espliċitu b’-i, u l-manwal tiegħu jiddeskrivi l-imġiba meta ma tagħmilx hekk: jagħżel waħda, li tista’ tkun l-apparat li jidher estern minflok it-tunnel. Dik il-predeċiżjoni hija għażla raġonevoli għal għodda tal-bandwidth u ħażina għal test tal-ħruġ.

Dejjem għaddi l-interface, u iktebha ħdejn ir-riżultat. Screenshot mingħajr l-isem tal-interface mhuwiex riproduċibbli.

Kundizzjoni tnejn: x’jaħbu l-filter u l-għodda

iftop jaċċetta espressjoni tal-filter, u fluss li l-filter jeskludi huwa inviżibbli minħabba l-bini tiegħu u mhux minħabba n-nuqqas. L-għodda wkoll b’mod predefinit tagħmel tfittxijiet tal-ismijiet tal-hosts biex tittikkjetta l-indirizzi, u dawk it-tfittxijiet jiġġeneraw traffiku DNS tagħhom stess, jiġifieri traffiku li ma kellkx beħsiebek tosserva. -n jintefa ċ-ċirkwit tat-tfittxijiet u jagħmel il-wiri numeriku; li taħbi r-ringieli DNS wara mhux l-istess bħal ma toħloqx il-mistoqsijiet.

Dak id-distakk jixraqlu jingħad dirett, għax jidher fi għodod oħra wkoll: li trażżan il-wiri ta’ attività mhix l-istess bħal li tipprevjeniha. Jekk it-tfittxijiet DNS huma parti minn dak li qed tittestja, ħaddem it-test bit-tfittxijiet mitfija biex l-osservazzjoni ma tiġix ikkontaminata mill-osservatur.

Kundizzjoni tlieta: x’effettivament eżerċita t-test

Talba waħda minn applikazzjoni waħda, lejn destinazzjoni waħda, f’familja waħda ta’ indirizzi tipprova xi ħaġa dwar dik it-talba. Ma tipprovax xejn dwar applikazzjoni oħra, destinazzjoni oħra jew il-familja l-oħra ta’ indirizzi, u IPv6 hija l-familja li tintesa l-aktar proprju f’dan it-tip ta’ verifika.

Għalhekk iddefinixxi t-talba qabel tibda: destinazzjoni bla ħsara, mill-applikazzjoni li tieħu ħsiebha, fil-familja li tieħu ħsiebha, bit-tunnel fl-istat approvat tiegħu. Imbagħad iċċekkja n-naħa li tirċievi jew id-dijanjostika tal-klijent stess, għax it-tarf imbiegħed jaf x’wasal b’mod li l-iskrin lokali ma jistax. Imbagħad eżerċita l-każ approvat tat-tunnel mhux disponibbli u ara jekk it-traffiku jieqafx, għax dik hija l-imġiba li r-rekwiżit normalment verament jirreferi għaliha.

DNS jixraqlu osservazzjoni tiegħu stess. Il-wieħed li jirċievi l-mistoqsija u r-rotta li ħadet il-mistoqsija huma żewġ fatti, u skrin tal-bandwidth ma juri l-ebda waħda.

L-użu ta’ iftop bħala prova ta’ appoġġ

Biss imbagħad iftop iżid valur, u jżidu bħala konferma. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" juri jekk il-fluss mistenni jidhirx fuq l-interface mistennija, b’għadd ta’ bytes li jagħmlu dikjarazzjoni ta’ staġnar verifikabbli.

Qabbel dan ma’ ss -tnp għall-veduta fil-livell tas-socket u ip route get għar-rotta li l-kernel jagħżel, u għandek tliet osservazzjonijiet ta’ talba waħda minflok impressjoni waħda ta’ magna. Il-manwal ta’ iftop jiddokumenta l-għażla tal-interface, is-sintassi tal-filter u l-imġiba tat-tfittxijiet, li huma t-tliet affarijiet li test tal-ħruġ jiddependi minnhom. Skrin tal-bandwidth jillokalizza l-attività; ir-rotta, l-eċċezzjonijiet u l-imġiba fil-ħsara jiddeterminaw jekk dik l-attività tissodisfax ir-rekwiżit.