VPN ਕੈਪਚਰ ਵਿੱਚ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਪੈਕਟ: ਆਕਾਰ ਕਿਉਂ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ

ਤੁਸੀਂ ਟਨਲ ਇੰਟਰਫੇਸ ਉੱਤੇ 1400 ਬਾਈਟ ਦੇ ਪੈਕਟ ਕੈਪਚਰ ਕਰਦੇ ਹੋ, ਫਿਰ ਭੌਤਿਕ ਇੰਟਰਫੇਸ ਉੱਤੇ ਕੈਪਚਰ ਕਰਦੇ ਹੋ, ਅਤੇ ਅੰਕ ਮਿਲਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ। ਪਤੇ ਵੱਖਰੇ ਹਨ, ਆਕਾਰ ਵੱਖਰੇ ਹਨ, ਅਤੇ ਦੂਜੀ ਫਾਈਲ ਬਿਲਕੁਲ ਵੱਖਰੀ ਗੱਲਬਾਤ ਵਰਗੀ ਦਿਸਦੀ ਹੈ। ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ ਹੈ। ਦੋ ਵੱਖਰੇ ਪੈਕਟ ਦੋ ਵੱਖਰੀਆਂ ਪਰਤਾਂ ਉੱਤੇ ਬੈਠੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿਚਕਾਰਲਾ ਫ਼ਾਸਲਾ ਹੀ ਉਹ ਹੈ ਜੋ ਟਨਲ ਤੁਹਾਡੇ ਟ੍ਰੈਫਿਕ ਨਾਲ ਕਰਦਾ ਹੈ। MTU ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਦ੍ਰਿਸ਼ ਪੜ੍ਹੋ।

ਦੋ ਦ੍ਰਿਸ਼ਟੀਕੋਣ, ਅਤੇ ਹਰ ਇੱਕ ਦਾ ਦਿਖਾਉਣ ਵਾਲਾ ਪੈਕਟ

ਟਨਲ ਇੰਟਰਫੇਸ ਉੱਤੇ ਲਿਆ ਕੈਪਚਰ ਅੰਦਰੂਨੀ ਪੈਕਟ ਦਿਖਾਉਂਦਾ ਹੈ: ਕੋਈ ਵੀ ਸੁਰੱਖਿਆ ਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ, ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਪੇਲੋਡ ਆਪਣੇ ਮੂਲ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਸਮੇਤ। ਭੌਤਿਕ ਇੰਟਰਫੇਸ ਉੱਤੇ ਕੈਪਚਰ ਬਾਹਰੀ ਪੈਕਟ ਦਿਖਾਉਂਦਾ ਹੈ: ਇੱਕ IP ਹੈਡਰ, ਇੱਕ ਟਰਾਂਸਪੋਰਟ ਹੈਡਰ, ਇਨਕੈਪਸੂਲੇਸ਼ਨ, ਅਤੇ ਫਿਰ ਪੇਲੋਡ ਵਜੋਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਅੰਦਰੂਨੀ ਪੈਕਟ। ਇੱਕੋ ਗੱਲਬਾਤ, ਵੱਖਰੀਆਂ ਵਸਤੂਆਂ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਦੱਸ ਦਿੰਦੇ ਹੋ ਕਿ ਫਾਈਲ ਵਿੱਚ ਕਿਹੜਾ ਹੈ, ਬੇਮੇਲ ਹੋਣਾ ਰਹੱਸ ਨਹੀਂ ਰਹਿੰਦਾ।

ਆਕਾਰ ਦਾ ਫ਼ਰਕ ਓਵਰਹੈੱਡ ਹੈ, ਅਤੇ ਪਤੇ ਦਾ ਫ਼ਰਕ ਡਿਜ਼ਾਈਨ ਹੈ। ਇਸਨੂੰ ਪਲਟ ਕੇ ਦੇਖੋ ਤਾਂ ਉਲਝਣ ਅਨੁਮਾਨਯੋਗ ਹੋ ਜਾਂਦੀ ਹੈ: ਲੋਕ ਅੰਦਰੂਨੀ 1400 ਬਾਈਟ ਦੇ ਪੈਕਟ ਦੀ ਤੁਲਨਾ ਬਾਹਰੀ 1450 ਬਾਈਟ ਦੇ ਪੈਕਟ ਨਾਲ ਕਰਦੇ ਹਨ, ਕੁਝ ਗਲਤ ਹੈ ਦਾ ਫ਼ੈਸਲਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹ MTU ਸੈਟਿੰਗਾਂ ਬਦਲਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹਨ ਜੋ ਕਦੇ ਵੀ ਦੋਸ਼ੀ ਨਹੀਂ ਸਨ। ਫਾਈਲ ਨੂੰ ਇੰਟਰਫੇਸ ਅਤੇ ਪਰਤ ਨਾਲ ਨਾਮ ਦਿਓ, ਕਿਉਂਕਿ ਉਹ ਨਾਮ ਪਾਠਕ ਨੂੰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਲੋੜੀਂਦਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਲੋਕ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਛੱਡਦੇ ਹਨ।

ਕੈਪਚਰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਰਤ ਦਾ ਫ਼ੈਸਲਾ ਕਰੋ

ਪਹਿਲਾ ਪੈਕਟ ਲਿਖੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਫ਼ੈਸਲਾ ਕਰੋ ਕਿ ਕਿਹੜੀ ਪਰਤ ਤੁਹਾਡੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ। MTU ਵਾਲੇ ਸਵਾਲ ਲਈ ਆਮ ਤੌਰ ਉੱਤੇ ਬਾਹਰੀ ਦ੍ਰਿਸ਼ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਹੈਡਰ ਉੱਥੇ ਹੀ ਇਕੱਠੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਰਾਹ ਦੀ ਸੀਮਾ ਉੱਥੇ ਹੀ ਦਿਸਦੀ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਵਾਲੇ ਸਵਾਲ ਲਈ ਆਮ ਤੌਰ ਉੱਤੇ ਅੰਦਰੂਨੀ ਦ੍ਰਿਸ਼ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਤੁਹਾਡੇ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪੇਲੋਡ ਉੱਥੇ ਹੀ ਅਜੇ ਮੌਜੂਦ ਹੁੰਦਾ ਹੈ। ਯੋਜਨਾ ਤੋਂ ਬਿਨਾਂ ਦੋਵੇਂ ਕੈਪਚਰ ਕਰਨ ਨਾਲ ਦੋ ਫਾਈਲਾਂ ਬਣਦੀਆਂ ਹਨ ਅਤੇ ਕੋਈ ਸਿੱਟਾ ਨਹੀਂ ਨਿਕਲਦਾ।

ਕੋਈ ਹਾਨੀਰਹਿਤ, ਅਧਿਕਾਰਤ ਟੈਸਟ ਵਰਤੋ ਅਤੇ ਉਸ ਸਰੋਤ, ਮੰਜ਼ਿਲ ਅਤੇ ਸਮੇਂ ਉੱਤੇ ਫਿਲਟਰ ਕਰੋ ਜਿਸ ਦੀ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ। ਇਕੱਠਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੈਪਚਰ ਟੂਲ ਦੇ ਇੰਟਰਫੇਸ ਅਤੇ ਫਿਲਟਰ ਵਿਕਲਪ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਮੈਟਾਡੇਟਾ ਆਮ ਤੌਰ ਉੱਤੇ ਕਾਫ਼ੀ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪੇਲੋਡ ਨਾਲੋਂ ਕਿਤੇ ਸੌਖਾ ਸਾਂਝਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅੰਦਰੂਨੀ ਕੈਪਚਰ ਨੂੰ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਮੰਨੋ, ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਗੈਰ-ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਹੁੰਦਾ ਹੈ ਜੋ ਰਾਹ ਵਿੱਚ ਹੋਰ ਅੱਗੇ ਜਾ ਕੇ ਹੀ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ।

ਆਕਾਰ ਦੇ ਫ਼ਰਕ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ

ਬਾਹਰੀ ਪੈਕਟ ਵਾਧੂ ਹੈਡਰ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੱਗਰੀ ਚੁੱਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਿੰਨਾ ਚੁੱਕਦਾ ਹੈ ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਉਸ ਦੇ ਵਿਕਲਪਾਂ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਰਾਹ ਵਿੱਚ ਖੰਡਨ, ਇਕੱਠਾ ਕਰਨਾ ਜਾਂ ਮੁੜ-ਕ੍ਰਮਬੱਧ ਕਰਨਾ ਅੰਦਰੂਨੀ ਪੈਕਟ ਅਤੇ ਉਸਨੂੰ ਚੁੱਕਣ ਵਾਲੇ ਬਾਹਰੀ ਪੈਕਟਾਂ ਵਿਚਕਾਰ ਦਿਸਦਾ ਇੱਕ-ਤੋਂ-ਇੱਕ ਸੰਬੰਧ ਤੋੜ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਆਕਾਰ-ਦਰ-ਆਕਾਰ ਤੁਲਨਾ ਹਮੇਸ਼ਾ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੀ। MTU ਦੋਸ਼ ਦੀ ਸ਼ੱਕ ਹੋਣ ਉੱਤੇ ਆਕਾਰ ਦੀ ਪ੍ਰਤੀਕਿਰਿਆ ਅਤੇ ਉਹ ਬਿੰਦੂ ਲੱਭੋ ਜਿੱਥੇ ਟ੍ਰੈਫਿਕ ਰੁਕਦਾ ਹੈ, ਫਿਰ ਇਸਦੀ ਤੁਲਨਾ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਰਿਪੋਰਟ ਨਾਲ ਕਰੋ। ਜਵਾਬ ਤੋਂ ਬਿਨਾਂ ਮੁੜ-ਭੇਜਣ ਦਾ ਪੈਟਰਨ ਇੱਕ ਵੱਖਰਾ ਸੰਕੇਤ ਹੈ, ਅਗਲੇ ਹੌਪ ਦਾ ਆਕਾਰ ਚੁੱਕਣ ਵਾਲੀ ICMP ਗਲਤੀ ਨਾਲੋਂ।

ਮੇਜ਼ਬਾਨ ਤੋਂ ਨਿਕਲਣ ਵਾਲਾ ਇੱਕੋ ਪੈਕਟ ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਦਿੰਦਾ ਕਿ ਦੂਜੇ ਸਿਰੇ ਨੇ ਉਹ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂ ਨਹੀਂ। ਜੇ ਤੁਹਾਡਾ ਕੈਪਚਰ ਤੁਹਾਡੇ ਆਪਣੇ ਇੰਟਰਫੇਸ ਉੱਤੇ ਹੀ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਸਿਰਫ਼ ਇਹ ਦਿਖਾਇਆ ਹੈ ਕਿ ਕਰਨਲ ਨੇ ਕੁਝ ਭੇਜਿਆ, ਜੋ ਰਾਹ ਬਾਰੇ ਉਪਲਬਧ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਸਬੂਤ ਹੈ। ਕੈਪਚਰ ਨੂੰ ਦੁਹਰਾਉਣਯੋਗ ਲੱਛਣ ਨਾਲ ਜੋੜੋ: ਇੱਕੋ ਮੰਜ਼ਿਲ, ਇੱਕੋ ਕਾਰਵਾਈ, ਇੱਕੋ ਆਕਾਰ, ਇੱਕ ਚਲ ਬਦਲ ਕੇ ਦੋ ਵਾਰ ਚਲਾਓ।

ਅਫਲੋਡ ਨੂੰ ਅੰਕਾਂ ਵਿੱਚ ਪੜ੍ਹਨਾ

ਮੇਜ਼ਬਾਨ ਪਾਸੇ ਦਾ ਖੰਡਨ ਅਤੇ ਹੋਰ ਅਫਲੋਡ ਦੂਜੀ ਵਿਗਾੜ ਪਾਉਂਦੇ ਹਨ, ਅਤੇ ਇਹੀ ਉਹ ਹੈ ਜੋ ਸਥਾਨਕ ਕੈਪਚਰਾਂ ਨੂੰ ਤਾਰ ਨਾਲ ਬੇਮੇਲ ਕਰਦਾ ਹੈ। ਸਥਾਨਕ ਕੈਪਚਰ ਅਜਿਹੇ ਬਫ਼ਰ ਦਿਖਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਐਡਾਪਟਰ ਬਾਅਦ ਵਿੱਚ ਤੋੜਦਾ ਹੈ, ਇਸ ਲਈ ਲਿੰਕ ਉੱਤੇ ਫਰੇਮ ਫਾਈਲ ਵੱਲੋਂ ਦੱਸੇ ਨਾਲੋਂ ਛੋਟੇ ਅਤੇ ਵੱਧ ਹੁੰਦੇ ਹਨ। ਇਸੇ ਲਈ ਕੈਪਚਰ ਫਾਈਲ ਵਿੱਚ ਵੱਡਾ ਬਫ਼ਰ ਹੋਣਾ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਕੋਈ ਬਹੁਤ ਵੱਡਾ ਫਰੇਮ ਹਰ ਲਿੰਕ ਪਾਰ ਕੀਤਾ। ਜੇ ਆਕਾਰ ਤੁਹਾਡੇ ਸਿੱਟੇ ਲਈ ਮਹੱਤਵ ਰੱਖਦੇ ਹਨ, ਤਾਂ ਦਰਜ ਕਰੋ ਕਿ ਕੈਪਚਰ ਕਿੱਥੇ ਲਿਆ ਗਿਆ ਅਤੇ ਉਸ ਇੰਟਰਫੇਸ ਉੱਤੇ ਅਫਲੋਡ ਸਰਗਰਮ ਸੀ ਜਾਂ ਨਹੀਂ।

ਵਰਨਾ ਤੁਸੀਂ ਰਾਹ ਦੇ ਵਿਵਹਾਰ ਦੀ ਨਹੀਂ, ਮੇਜ਼ਬਾਨ ਦੀ ਸੁਵਿਧਾ ਦੀ ਮਾਪ ਕਰ ਰਹੇ ਹੋ। ਇੰਟਰਫੇਸ ਅਤੇ ਅਫਲੋਡ ਸਥਿਤੀ ਨਾਲ ਨਾਮਿਤ ਦੋ ਫਾਈਲਾਂ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤੀਆਂ ਬਹਿਸਾਂ ਇੱਕ ਮਿੰਟ ਵਿੱਚ ਨਿਪਟਾ ਦਿੰਦੀਆਂ ਹਨ।

ਕੈਪਚਰ ਕਿੱਥੇ ਸਬੂਤ ਹੋਣਾ ਛੱਡ ਦਿੰਦਾ ਹੈ

ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਬਾਹਰੀ ਪੈਕਟ ਦੇਖਣਾ ਇਹ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਟੈਸਟ ਹਾਲਾਤਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸੀਮਾ ਮੌਜੂਦ ਹੈ, ਅਤੇ ਇਹ ਡਿਵਾਈਸ ਉੱਤੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਆਪਰੇਟਰ ਦੀ ਸੰਭਾਲ ਜਾਂ ਅੰਤ ਬਿੰਦੂ ਦੀ ਆਪਣੀ ਹਾਲਤ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਟਨਲ ਦੇ ਅੰਦਰ ਸਾਦਾ ਪਾਠ ਦੇਖਣ ਦਾ ਇਹ ਅਰਥ ਵੀ ਨਹੀਂ ਕਿ ਟਨਲ ਟੁੱਟ ਗਿਆ ਹੈ; ਇਸਦਾ ਅਰਥ ਹੈ ਕਿ ਤੁਸੀਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਿੰਦੂ ਤੋਂ ਉੱਪਰ ਕੈਪਚਰ ਕੀਤਾ, ਜੋ ਦੇਖਣ ਲਈ ਜਾਇਜ਼ ਥਾਂ ਹੈ। ਕੈਪਚਰ ਕਿਸੇ ਥਾਂ ਬਾਰੇ ਸਬੂਤ ਹੈ, ਕਿਸੇ ਸਿਸਟਮ ਬਾਰੇ ਫ਼ੈਸਲਾ ਨਹੀਂ, ਅਤੇ ਟਿਕਟ ਨੂੰ ਇਸੇ ਤਰ੍ਹਾਂ ਵਰਣਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਰਿਪੋਰਟ ਵਿੱਚ ਦਾਇਰੇ ਵਾਲਾ ਵਾਕ ਰੱਖੋ, ਕਿਉਂਕਿ ਇੱਕ ਨਿਰੀਖਣ ਨੂੰ ਆਡਿਟ ਦਾਅਵਾ ਬਣਨ ਤੋਂ ਰੋਕਣ ਵਾਲੀ ਗੱਲ ਉਹੀ ਹੈ।

ਹਰ ਫਾਈਲ ਨੂੰ ਇੰਟਰਫੇਸ, ਫਿਲਟਰ ਅਤੇ ਟਾਈਮਸਟੈਂਪ ਨਾਲ ਨਾਮ ਦਿਓ, ਅਤੇ ਜਾਂਚ ਖ਼ਤਮ ਹੋਣ ਉੱਤੇ ਉਸਨੂੰ ਮਿਟਾ ਦਿਓ। tcpdump ਦਸਤਾਵੇਜ਼ ਇੱਥੇ ਵਰਤੇ ਗਏ ਇੰਟਰਫੇਸ ਅਤੇ ਫਿਲਟਰ ਫਲੈਗਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਕੈਪਚਰ ਨੂੰ ਛੋਟਾ ਰੱਖਣ ਵਾਲੇ ਫਲੈਗਾਂ ਸਮੇਤ।

ਜੇ ਸਬੂਤ ਸਾਂਝੇ ਕਰਨੇ ਹੀ ਪੈਣ, ਤਾਂ ਪੇਲੋਡ ਨਹੀਂ, ਆਕਾਰ, ਟਾਈਮਸਟੈਂਪ ਅਤੇ ਫਲੈਗ ਸਾਂਝੇ ਕਰੋ। ਸਵਾਲ ਪੈਕਟ ਦੇ ਆਕਾਰ ਦਾ ਸੀ, ਅਤੇ ਜਵਾਬ ਨੂੰ ਕਿਸੇ ਦਾ ਡੇਟਾ ਵਿਰਲੇ ਹੀ ਚਾਹੀਦਾ ਹੁੰਦਾ ਹੈ।