VPN पेलोड इन्क्रिप्ट भएको बेला राउटर लगले के देखाउँछ

इन्क्रिप्शनले प्याकेटको सामग्री पढ्न सकिन्छ कि सकिँदैन भन्ने निर्धारण गर्छ, र प्याकेटको अस्तित्व, आकार र समय लेखिन्छ कि भन्नेबारे केही भन्दैन। इन्क्रिप्टेड टनेल अगाडि पठाउने राउटरले पुर्‍याउनुपर्ने प्रवाह देख्छ, र त्यो प्रवाह गणना गर्न, समयछाप लगाउन र कसको हो भनी तोक्न सक्छ। घरको गेटवेले के रेकर्ड गर्छ र अपस्ट्रिम नेटवर्कले के रेकर्ड गर्छ तुलना गर्नुहोस्, र फरक प्रत्येकसँग कुन क्षेत्र राख्ने कारण छ भन्नेमा रहेको देखिन्छ।

यही तुलना उपयोगी हो, किनकि गोपनीयताका बहसमा दुवै रेकर्ड बारम्बार मिसाइन्छन्। ती फरक प्रश्नको जवाफ दिन्छन् र फरक अवधिका लागि राखिन्छन्।

दुई पर्यवेक्षक, दुई फरक रेकर्ड

तपाईंको किनारको गेटवेलाई प्रवाहले कुन स्थानीय इन्टरफेस प्रयोग गर्‍यो र जब आफैं ठेगाना बाँड्छ तब कुन उपकरणसँग त्यो ठेगाना थियो भन्ने थाहा हुन्छ। तपाईंले कुन रिजोल्भरलाई सोध्नुभयो र कुन एन्डपोइन्टमा सम्पर्क गर्नुभयो पनि देख्न सक्छ। अपस्ट्रिममा त्यही ट्राफिक अनुवाद भएर आउँछ, त्यसैले अर्को नेटवर्कले सारा घरले साझा गर्ने एउटा सार्वजनिक ठेगाना देख्छ, जुन RFC 3022 मा वर्णन गरिएको कार्य हो। कुनै पनि पर्यवेक्षकले पेलोड पढेन, र दुवैमध्ये कुनै रेकर्डले अर्कोलाई समावेश गर्दैन।

बाइटको जम्मा पनि यही वर्गमा पर्छ। भोल्युम काउन्टरले ट्राफिक गयो भनी रेकर्ड गर्छ, त्यो के थियो भनी नरेकर्ड गरी।

कुन क्षेत्रले साँच्चै चिन्ह छोड्छ

कुनै निश्चित उपकरणले के भण्डारण गर्छ भन्ने के सक्षम छ भन्नेमा निर्भर हुन्छ, त्यसैले कुनै पनि सार्वभौमिक दाबी शंकाको योग्य छ। तालिकाले व्यवहारमा महत्त्वपूर्ण क्षेत्र र प्रत्येकको अर्थ सूचीबद्ध गर्छ।

तालिका स्तम्भअनुसार नभई पङ्क्तिअनुसार पढ्नुहोस्, किनकि प्रत्येक पङ्क्तिले फरक निष्कर्षलाई समर्थन गर्छ। एन्डपोइन्ट ठेगानाले टनेल छ भनी देखाउँछ, त्यसले के बोकेको थियो भनी होइन। स्थानीय उपकरण म्यापिङ त्यो पङ्क्ति हो जसले प्रवाहलाई व्यक्तिसँग जोड्छ, र घरको गेटवेले त्यही पङ्क्ति राख्छ जबकि अपस्ट्रिम पर्यवेक्षकले सामान्यतया राख्दैन।

पेलोडको पङ्क्ति दुवै स्तम्भमा एउटै रहन्छ, र इन्क्रिप्शनले साँच्चै ग्यारेन्टी गर्ने भाग त्यही हो। बाँकी सबै लगिङका छनोटमा निर्भर छ।

टनेल अन्त्य गर्ने राउटरले बढी देख्छ

अरूको इन्क्रिप्टेड ट्राफिक अगाडि पठाउने गेटवे र आफैं टनेल चलाउने राउटर फरक स्थानमा हुन्छन्। दोस्रोले टनेलको अवस्था र त्यसका कुञ्जीहरू राख्छ, त्यसैले भित्री ठेगाना र टनेलभित्रका गन्तव्य देख्न सक्छ। यदि त्यो राउटरले भित्री नेटवर्कका लागि ठेगाना पनि अनुवाद गर्छ भने, त्यसका लगले एउटै रेकर्डमा उपकरणलाई भित्री गन्तव्यसँग जोड्न सक्छ। यो बाहिरी प्रवाहभन्दा फरक खुलासा हो, जुन एउटै बाकसले उत्पादन गर्छ।

यसलाई साधारण गेटवेपछाडिको ल्यापटप क्लाइन्टसँग तुलना गर्नुहोस्: गेटवेले बाहिरी प्रवाह रेकर्ड गर्छ, र क्लाइन्टको आफ्नै लगले भित्री विवरण राख्छ। चित्रको कुन आधा कसको हातमा छ भनी सोध्नु, नेटवर्कले इन्क्रिप्शनभित्र देख्न सक्छ कि भनी सोध्नुभन्दा बढी फलदायी छ। दोस्रो प्रश्नको इमानदार जवाफ होइन हो, र त्यो प्रश्न पनि होइन जसले तपाईंको जोखिम निर्धारण गर्छ।

तपाईंको आफ्नै उपकरणले के रेकर्ड गर्छ जाँच्नुहोस्

अरूका उपकरणबारे सोच्नुअघि आफ्नै उपकरण हेर्नुहोस्। तलका आदेशहरूले काउन्टर भएका फायरवाल नियम, अझै जीवित जडान प्रविष्टि र जडान उल्लेख गर्ने लग लाइन सूचीबद्ध गर्छन्। ती Linux-आधारित राउटरमा लागू हुन्छन्, जहाँबाट अधिकांश उपभोक्ता फर्मवेयर आएको हो।

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

काउन्टर भएको नियमसमूहले उपकरण के गणना गर्न तयार छ भनी बताउँछ, र जडान तालिकाले इतिहास होइन, जीवित प्रवाह देखाउँछ। लग लाइनले फर्मवेयरले जडान घटना लेख्छ कि लेख्दैन पुष्टि गर्छ, र त्यसले बहसको ठूलो भाग टुङ्गोमा पुर्‍याउँछ। चारै आदेशमा खाली आउटपुट भनेको बाकसले नरेकर्ड गरी अगाडि पठाउँछ, र त्यो पनि एउटा जवाफ हो। क्लाइन्टमा फेरि जाँच गर्नुहोस्, किनकि त्यसको लगले चित्रको अर्को आधा राख्छ।

सक्षम सुविधा र राख्ने सेटिङ आउटपुटको छेउमा लेख्नुहोस्। एउटै हार्डवेयर आज चुप हुन सक्छ र टेलिमेट्री खोल्ने फर्मवेयर अपडेटपछि बोल्ने हुन सक्छ।