ਜਦੋਂ VPN ਪੇਲੋਡ ਐਨਕ੍ਰਿਪਟਿਡ ਹੁੰਦਾ ਹੈ ਤਾਂ ਰਾਊਟਰ ਲੌਗ ਕੀ ਦਿਖਾਉਂਦੇ ਹਨ
ਐਨਕ੍ਰਿਪਸ਼ਨ ਪੇਲੋਡ ਲੁਕਾਉਂਦਾ ਹੈ, ਪ੍ਰਵਾਹ ਨਹੀਂ। ਘਰੇਲੂ ਗੇਟਵੇ ਕੀ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਅਤੇ ਅੱਪਸਟ੍ਰੀਮ ਨਿਰੀਖਕ ਕੀ ਰੱਖਦਾ ਹੈ ਦੀ ਤੁਲਨਾ ਕਰੋ, ਫਿਰ ਆਪਣੇ ਕਾਊਂਟਰ ਜਾਂਚੋ।
ਐਨਕ੍ਰਿਪਸ਼ਨ ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਪੈਕਟ ਦੀ ਸਮੱਗਰੀ ਪੜ੍ਹੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ ਕਿ ਪੈਕਟ ਦਾ ਹੋਣਾ, ਆਕਾਰ ਅਤੇ ਸਮਾਂ ਲਿਖਿਆ ਜਾਵੇਗਾ ਜਾਂ ਨਹੀਂ। ਐਨਕ੍ਰਿਪਟਿਡ ਟਨਲ ਅੱਗੇ ਭੇਜਣ ਵਾਲਾ ਰਾਊਟਰ ਇੱਕ ਪ੍ਰਵਾਹ ਦੇਖਦਾ ਹੈ ਜੋ ਉਸਨੂੰ ਪਹੁੰਚਾਉਣਾ ਹੈ, ਅਤੇ ਉਹ ਉਸ ਪ੍ਰਵਾਹ ਨੂੰ ਗਿਣ ਸਕਦਾ ਹੈ, ਸਮਾਂ-ਛਾਪ ਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਉਸਨੂੰ ਕਿਸੇ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ। ਘਰੇਲੂ ਗੇਟਵੇ ਕੀ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਦੀ ਤੁਲਨਾ ਅੱਪਸਟ੍ਰੀਮ ਨੈੱਟਵਰਕ ਕੀ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਨਾਲ ਕਰੋ, ਅਤੇ ਫ਼ਰਕ ਇਹ ਨਿਕਲਦਾ ਹੈ ਕਿ ਕਿਸ ਕੋਲ ਕਿਹੜੇ ਖੇਤਰ ਰੱਖਣ ਦਾ ਕਾਰਨ ਹੈ।
ਇਹੀ ਤੁਲਨਾ ਲਾਭਦਾਇਕ ਹੈ, ਕਿਉਂਕਿ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਚਰਚਾਵਾਂ ਵਿੱਚ ਦੋਵੇਂ ਰਿਕਾਰਡ ਅਕਸਰ ਮਿਲਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ। ਉਹ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ ਅਤੇ ਵੱਖਰੇ ਸਮੇਂ ਲਈ ਰੱਖੇ ਜਾਂਦੇ ਹਨ।
ਦੋ ਨਿਰੀਖਕ, ਦੋ ਵੱਖਰੇ ਰਿਕਾਰਡ
ਤੁਹਾਡੇ ਕੰਢੇ ਦਾ ਗੇਟਵੇ ਜਾਣਦਾ ਹੈ ਕਿ ਪ੍ਰਵਾਹ ਨੇ ਕਿਹੜਾ ਸਥਾਨਕ ਇੰਟਰਫੇਸ ਵਰਤਿਆ ਅਤੇ, ਜਦੋਂ ਉਹ ਖੁਦ ਪਤੇ ਵੰਡਦਾ ਹੈ, ਉਸ ਸਮੇਂ ਕਿਸ ਡਿਵਾਈਸ ਕੋਲ ਉਹ ਪਤਾ ਸੀ। ਉਹ ਇਹ ਵੀ ਦੇਖ ਸਕਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਹੜੇ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਪੁੱਛਿਆ ਅਤੇ ਕਿਹੜੇ ਐਂਡਪੌਇੰਟ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ। ਅੱਪਸਟ੍ਰੀਮ ਵਿੱਚ ਉਹੀ ਟ੍ਰੈਫਿਕ ਅਨੁਵਾਦ ਹੋ ਕੇ ਆਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਦੂਜਾ ਨੈੱਟਵਰਕ ਪੂਰੇ ਘਰ ਦੁਆਰਾ ਸਾਂਝਾ ਕੀਤਾ ਇੱਕ ਜਨਤਕ ਪਤਾ ਦੇਖਦਾ ਹੈ, ਜੋ RFC 3022 ਵਿੱਚ ਵਰਣਿਤ ਕਾਰਜ ਹੈ। ਕਿਸੇ ਵੀ ਨਿਰੀਖਕ ਨੇ ਪੇਲੋਡ ਨਹੀਂ ਪੜ੍ਹਿਆ, ਅਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਰਿਕਾਰਡ ਦੂਜੇ ਨੂੰ ਨਹੀਂ ਸਮੇਟਦਾ।
ਬਾਈਟ ਦੇ ਕੁੱਲ ਜੋੜ ਵੀ ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੇ ਹਨ। ਵਾਲੀਅਮ ਕਾਊਂਟਰ ਦਰਜ ਕਰਦਾ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਲੰਘਿਆ, ਪਰ ਇਹ ਦਰਜ ਨਹੀਂ ਕਰਦਾ ਕਿ ਉਹ ਕੀ ਸੀ।
ਕਿਹੜੇ ਖੇਤਰ ਸੱਚਮੁੱਚ ਨਿਸ਼ਾਨ ਛੱਡਦੇ ਹਨ
ਕੋਈ ਖਾਸ ਡਿਵਾਈਸ ਕੀ ਸਟੋਰ ਕਰਦਾ ਹੈ ਇਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਸਮਰੱਥ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਵੀ ਸਰਵਵਿਆਪਕ ਦਾਅਵਾ ਸ਼ੱਕ ਦੇ ਯੋਗ ਹੈ। ਸਾਰਣੀ ਵਿਵਹਾਰ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਖੇਤਰ ਅਤੇ ਹਰ ਇੱਕ ਦਾ ਅਰਥ ਸੂਚੀਬੱਧ ਕਰਦੀ ਹੈ।
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
ਸਾਰਣੀ ਨੂੰ ਕਾਲਮ ਅਨੁਸਾਰ ਨਹੀਂ, ਕਤਾਰ ਅਨੁਸਾਰ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਹਰ ਕਤਾਰ ਵੱਖਰੇ ਸਿੱਟੇ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ। ਐਂਡਪੌਇੰਟ ਪਤਾ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਟਨਲ ਮੌਜੂਦ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਉਸਨੇ ਕੀ ਢੋਇਆ। ਸਥਾਨਕ ਡਿਵਾਈਸ ਮੈਪਿੰਗ ਉਹ ਕਤਾਰ ਹੈ ਜੋ ਪ੍ਰਵਾਹ ਨੂੰ ਵਿਅਕਤੀ ਨਾਲ ਜੋੜਦੀ ਹੈ, ਅਤੇ ਘਰੇਲੂ ਗੇਟਵੇ ਉਹੀ ਕਤਾਰ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਕਿ ਅੱਪਸਟ੍ਰੀਮ ਨਿਰੀਖਕ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ ਰੱਖਦਾ।
ਪੇਲੋਡ ਦੀ ਕਤਾਰ ਦੋਵਾਂ ਕਾਲਮਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੀ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਹਿੱਸਾ ਹੈ ਜਿਸਦੀ ਗਾਰੰਟੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਸਲ ਵਿੱਚ ਦਿੰਦਾ ਹੈ। ਬਾਕੀ ਸਭ ਲੌਗਿੰਗ ਦੀਆਂ ਚੋਣਾਂ 'ਤੇ ਨਿਰਭਰ ਹੈ।
ਜੋ ਰਾਊਟਰ ਟਨਲ ਖਤਮ ਕਰਦਾ ਹੈ ਉਹ ਵੱਧ ਦੇਖਦਾ ਹੈ
ਕਿਸੇ ਹੋਰ ਦਾ ਐਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰੈਫਿਕ ਅੱਗੇ ਭੇਜਣ ਵਾਲਾ ਗੇਟਵੇ ਅਤੇ ਖੁਦ ਟਨਲ ਚਲਾਉਣ ਵਾਲਾ ਰਾਊਟਰ ਵੱਖਰੀਆਂ ਥਾਵਾਂ 'ਤੇ ਹੁੰਦੇ ਹਨ। ਦੂਜਾ ਟਨਲ ਦੀ ਸਥਿਤੀ ਅਤੇ ਉਸਦੀਆਂ ਚਾਬੀਆਂ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਉਹ ਅੰਦਰੂਨੀ ਪਤੇ ਅਤੇ ਟਨਲ ਦੇ ਅੰਦਰਲੇ ਮੰਜ਼ਿਲਾਂ ਦੇਖ ਸਕਦਾ ਹੈ। ਜੇ ਉਹ ਰਾਊਟਰ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਲਈ ਪਤਿਆਂ ਦਾ ਅਨੁਵਾਦ ਵੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਸਦੇ ਲੌਗ ਇੱਕੋ ਰਿਕਾਰਡ ਵਿੱਚ ਡਿਵਾਈਸ ਨੂੰ ਅੰਦਰੂਨੀ ਮੰਜ਼ਿਲ ਨਾਲ ਜੋੜ ਸਕਦੇ ਹਨ। ਇਹ ਬਾਹਰੀ ਪ੍ਰਵਾਹ ਤੋਂ ਵੱਖਰਾ ਖੁਲਾਸਾ ਹੈ, ਜੋ ਉਹੀ ਡੱਬਾ ਪੈਦਾ ਕਰਦਾ ਹੈ।
ਇਸਦੀ ਤੁਲਨਾ ਸਾਧਾਰਨ ਗੇਟਵੇ ਪਿੱਛੇ ਲੈਪਟਾਪ ਕਲਾਇੰਟ ਨਾਲ ਕਰੋ: ਗੇਟਵੇ ਬਾਹਰੀ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਦਾ ਆਪਣਾ ਲੌਗ ਅੰਦਰੂਨੀ ਵੇਰਵਾ ਰੱਖਦਾ ਹੈ। ਤਸਵੀਰ ਦਾ ਕਿਹੜਾ ਅੱਧਾ ਹਿੱਸਾ ਕਿਸ ਕੋਲ ਹੈ ਪੁੱਛਣਾ, ਨੈੱਟਵਰਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਵਿੱਚੋਂ ਦੇਖ ਸਕਦਾ ਹੈ ਕਿ ਨਹੀਂ ਪੁੱਛਣ ਨਾਲੋਂ ਵੱਧ ਲਾਭਦਾਇਕ ਹੈ। ਦੂਜੇ ਸਵਾਲ ਦਾ ਇਮਾਨਦਾਰ ਜਵਾਬ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਹ ਸਵਾਲ ਵੀ ਨਹੀਂ ਹੈ ਜੋ ਤੁਹਾਡੇ ਜੋਖਮ ਨੂੰ ਤੈਅ ਕਰਦਾ ਹੈ।
ਜਾਂਚੋ ਕਿ ਤੁਹਾਡਾ ਆਪਣਾ ਡਿਵਾਈਸ ਕੀ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ
ਦੂਜਿਆਂ ਦੇ ਯੰਤਰਾਂ ਬਾਰੇ ਸੋਚਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੇ ਯੰਤਰ ਦੇਖੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਆਦੇਸ਼ ਕਾਊਂਟਰ ਵਾਲੇ ਫਾਇਰਵਾਲ ਨਿਯਮ, ਅਜੇ ਵੀ ਜੀਵਤ ਕਨੈਕਸ਼ਨ ਐਂਟਰੀਆਂ ਅਤੇ ਕਨੈਕਸ਼ਨ ਦਾ ਜ਼ਿਕਰ ਕਰਨ ਵਾਲੀਆਂ ਲੌਗ ਲਾਈਨਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦੇ ਹਨ। ਇਹ Linux-ਅਧਾਰਿਤ ਰਾਊਟਰ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਜਿੱਥੋਂ ਬਹੁਤਾ ਖਪਤਕਾਰ ਫਰਮਵੇਅਰ ਆਇਆ ਹੈ।
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lਕਾਊਂਟਰ ਵਾਲਾ ਨਿਯਮ-ਸਮੂਹ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਡਿਵਾਈਸ ਕੀ ਗਿਣਨ ਲਈ ਤਿਆਰ ਹੈ, ਅਤੇ ਕਨੈਕਸ਼ਨ ਸਾਰਣੀ ਇਤਿਹਾਸ ਦੀ ਥਾਂ ਜੀਵਤ ਪ੍ਰਵਾਹ ਦਿਖਾਉਂਦੀ ਹੈ। ਲੌਗ ਲਾਈਨਾਂ ਪੁਸ਼ਟੀ ਕਰਦੀਆਂ ਹਨ ਕਿ ਫਰਮਵੇਅਰ ਕਨੈਕਸ਼ਨ ਘਟਨਾਵਾਂ ਲਿਖਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਇਹ ਬਹਿਸ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਨਿਬੇੜ ਦਿੰਦਾ ਹੈ। ਚਾਰੇ ਆਦੇਸ਼ਾਂ 'ਤੇ ਖਾਲੀ ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਡੱਬਾ ਰਿਕਾਰਡ ਕੀਤੇ ਬਿਨਾਂ ਅੱਗੇ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਉਹ ਵੀ ਇੱਕ ਜਵਾਬ ਹੈ। ਕਲਾਇੰਟ 'ਤੇ ਜਾਂਚ ਦੁਹਰਾਓ, ਕਿਉਂਕਿ ਉਸਦਾ ਲੌਗ ਤਸਵੀਰ ਦਾ ਦੂਜਾ ਅੱਧਾ ਹਿੱਸਾ ਰੱਖਦਾ ਹੈ।
ਸਮਰੱਥ ਸੁਵਿਧਾਵਾਂ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਸੈਟਿੰਗ ਆਉਟਪੁੱਟਾਂ ਦੇ ਕੋਲ ਲਿਖੋ। ਉਹੀ ਹਾਰਡਵੇਅਰ ਅੱਜ ਚੁੱਪ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਟੈਲੀਮੈਟਰੀ ਚਾਲੂ ਕਰਨ ਵਾਲੇ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਬੋਲਣ ਵਾਲਾ ਹੋ ਸਕਦਾ ਹੈ।