په VPN کېپچر کې دننني او بهرني پاکټونه: ولې اندازه توپير لري

تاسو د تونل انټرفېس کې د 1400 بایټ پاکټونه نیسئ، بیا د فزیکي انټرفېس کې نېسئ، او شمېرې نه غواړي سره سمون وخوري. پتې توپیر لري، اندازې توپیر لري، او دوهمه فایل د بلې خبرې اترې په څېر ښکاري. هېڅ شی خراب نه دی. دوه بېل پاکټونه پر دوو بېلو طبقو ناست دي، او د دوی تر منځ فاصله هغه څه ده چې تونل ستاسو ترافیک سره کوي. د MTU د ملامتولو دمخه دواړه لیدونه ولولئ.

دوه لیدلوري، او هغه پاکټ چې هر یو یې ښیي

د تونل انټرفېس کې اخیستل شوی کېپچر دنننی پاکټ ښیي: د اپلیکیشن پیلوډ چې خپله اصلي سرچینه او منزل لري، د هر ډول ساتنې له پلي کېدو دمخه. د فزیکي انټرفېس کې کېپچر بهرنی پاکټ ښیي: یو IP سرلیک، یو ټرانسپورټ سرلیک، انکپسولیشن، او بیا د پیلوډ په توګه کوډ شوی دنننی پاکټ. یوه خبرې اترې، بېلابېل شیان. کله چې ووایاست چې فایل کوم یو لري، ناسمون نور معما نه ده.

د اندازې توپیر اضافي لګښت دی، او د پتې توپیر ډیزاین دی. دا چپه کړئ او ګډوډي وړاندوینه کېدونکې شي: خلک دنننی 1400 بایټ پاکټ د بهرني 1450 بایټ پاکټ سره پرتله کوي، پریکړه کوي چې یو څه سم نه دي، او هغه MTU تنظیمات بدلول پیلوي چې هېڅکله ګناهکار نه وو. فایل د انټرفېس او طبقې سره ونوموئ، ځکه هغه نوم لومړی څه دی چې لوستونکي ته اړین دی او لومړی څه دی چې خلک یې هېروي.

د کېپچر د پیلولو دمخه طبقه وټاکئ

د لومړي پاکټ د لیکلو دمخه پریکړه وکړئ کومه طبقه ستاسو پوښتنې ته ځواب وایي. د MTU پوښتنې ته معمولاً بهرنی لید ته اړتیا وي، ځکه چې سرلیکونه هلته راټولیږي او د لارې حد هلته ښکاري. د اپلیکیشن پوښتنې ته معمولاً دنننی لید ته اړتیا وي، ځکه چې هغه پیلوډ چې تاسو ته مهم دی لا هلته شته. پرته له پلان څخه دواړه نیول دوه فایلونه او هېڅ پایله نه لري.

یوه بې‌زیانه، اجازه‌لرونکې ازموینه وکاروئ او پر هغه سرچینه، منزل او وخت فلټر وکړئ چې تاسو ته مهم دي. د راټولولو دمخه د کېپچر وسیلې انټرفېس او فلټر اختیارونه ولولئ، ځکه میټاډاټا معمولاً کافي وي او د پیلوډ په پرتله ډېره اسانه شریکېدای شي. دنننی کېپچر په اصل کې حساس وګڼئ، ځکه چې هغه غیر کوډ شوي اپلیکیشن معلومات لري چې یوازې د لارې په اوږدو کې نور مخکې ساتل کېږي.

د اندازې توپیر په اصل کې څه لري

بهرنی پاکټ اضافي سرلیکونه او د ساتنې مواد لېږدوي، او څومره لېږدوي یې د پروتوکول او د هغه د اختیارونو پورې اړه لري. د لارې په اوږدو کې ټوټه کول، یوځای کول یا بیا ترتیب کول کولای شي د دننني پاکټ او هغه بهرني پاکټونو تر منځ چې یې لېږدوي ښکاره یو-په-یو اړیکه مات کړي، نو د اندازې-په-اندازه پرتله تل نه وي. د MTU د شک په صورت کې د اندازې غبرګون او هغه ټکی چې ترافیک پکې درېږي ولټوئ، بیا یې د اپلیکیشن د راپور سره پرتله کړئ. بې ځوابه بیا لېږل بېل سیګنال دی، د ICMP هغه غلطۍ څخه چې د بل هپ اندازه لېږدوي.

یوازې یو پاکټ چې له کوربه ووځي د دې ثبوت نه دی چې بل سر یې ترلاسه کړ. که ستاسو کېپچر ستاسو په خپل انټرفېس کې پای ته ورسېږي، تاسو یوازې ښودلې چې کرنل یو څه وویستل، چې د لارې په اړه تر ټولو کمزوری شواهد دی. کېپچر د تکرارېدونکې نښې سره یوځای کړئ: هماغه منزل، هماغه عمل، هماغه اندازه، دوه ځله یو بدل شوی متغیر سره وچلوئ.

آفلود په شمېرو کې لوستل

د کوربه اړخ ټوټه کول او نور آفلود دوهم تحریف اضافه کوي، او همدا هغه دی چې محلي کېپچرونه له تار سره ناسمونکي کوي. محلي کېپچر کولای شي هغه بفرونه وښیي چې اډاپټر یې وروسته ټوټه کوي، نو پر لینک فرېمونه د فایل له ښودنې کوچني او ډېر دي. همدا لامل دی چې په کېپچر فایل کې لوی بفر دا نه ثبوي چې یو ډېر لوی فرېم هر لینک تېر کړی. که اندازې ستاسو د پایلې لپاره مهمې وي، ثبت کړئ چې کېپچر چېرته اخیستل شوی او په هغه انټرفېس آفلود فعال و که نه.

که نه، تاسو د لارې چلند نه، د کوربه اسانتیا اندازه کوئ. د انټرفېس او آفلود حالت سره نومول شوي دوه فایلونه د دې ډېری بحثونه په یوه دقیقه کې پای ته رسوي.

چېرته کېپچر نور شواهد نه دي

کوډ شوي بهرني پاکټونه لیدل ښیي چې تر دې ازموینې شرایطو لاندې د ساتنې یوه پوله شته، او د وسیلې نور اپلیکیشنونه، د آپریټر چلند یا د پای ټکي خپل حالت په اړه هېڅ نه وایي. د تونل دننه ساده متن لیدل هم دا نه معنی لري چې تونل خراب دی؛ معنی یې دا ده چې تاسو د کوډ کولو نقطې پورته کېپچر کړی، چې د کتلو لپاره یو قانوني ځای دی. کېپچر د یو ځای شواهد دي، د یو سیستم فیصله نه ده، او ټکټ باید همداسې بیان کړي. په راپور کې د حد جمله وساتئ، ځکه همدا هغه څه دي چې یوه مشاهده د پلټنې ادعا کېدو نه منع کوي.

هر فایل د انټرفېس، فلټر او وخت نښې سره ونوموئ، او کله چې پلټنه پای ته ورسېده یې پاک کړئ. tcpdump لارښود دلته کارول شوي انټرفېس او فلټر فلګونه بیانوي، هغه هم چې کېپچر کوچنی ساتي.

که شواهد باید شریک کړئ، پیلوډ نه، اندازې، وخت نښې او فلګونه شریک کړئ. پوښتنه د پاکټ اندازې وه، او ځواب په ندرت سره د چا معلوماتو ته اړتیا لري.