یو جریان، څلور پولې: د وروستي بستې موندل

یو لوری وایي چې ټرافیک یې لېږلی؛ بل لوری وایي چې چېرته هم ونه رسېد. دا دواړه خبرې د تضاد په څېر اورېدل کېږي او معمولاً یوازې دوه بېلې اندازه اخیستنې دي. د بستو شمېر، د فایر وال لاګ او کپچر بېلې طبقې بیانوي، او پرته له نښو یې پرتله کول د موقعیت پر ځای یو شکمن شخص راوړي. راپور د یو جریان او د هغه د کتنې نقطو پر شاوخوا جوړ کړه.

بې حوالې شمېرنه لږ څه ثابتوي

د ګېټ وې لخوا د لېږل شویو بایټونو راپور ورکول دا ثبوت نه دی چې بل سر ته یوه ځانګړې غوښتنه رسېدلې ده. شمېرنه کېدای شي نور جریانونه، نور وختونه یا د پوښلو بله طبقه ورګډه ولري. هغه شمېرنه چې لوړېږي خو منزل ته هېڅ نه ښکاري، لا هم سمه کېدای شي، ځکه چې بل پوښتنه یې مېژلې وه. مخکې له دې چې هر څه پرتله کړې، جریان، وخت-کړکۍ او طبقه ټاکل کړه.

د بېلو طبقو دوه عددونه کولای شي په رښتیني ډول سره ونه ځي. دا نه ځانګړنه د پلټنې پیل دی، پایله نه ده.

هره کتنې نقطه نښه کړه

د هرې کتنې لپاره وسیله، انټرفېس یا هک، لوری، د ساعت حواله او دا چې داخلي ټرافیک ښیي که بهرنی انتقال، ولیکه. پر هوسټ د فایر وال لاګ او پر اپلینک کپچر بېل ثبوتونه دي، حتی کله چې یوازې څو ثانیې واټن ولري. نښه هماغه څه ده چې بل انجنیر ته اجازه ورکوي دا لید بیا جوړ کړي.

د ساعت ستونزه ښکاره وساته. ساعتونه ښویېږي، او پر یوه هوسټ اخیستل شوی وخت-ټاپ کېدای شي د بل سره مستقیم نه پرتله کېدونکی وي. که هوسټونه همغږي نه شي کېدای، هڅه د دواړو خواوو وخت-ټاپونو سره چېرې کړه او د مطلق ارزښت پر ځای ترتیب وکاروه. د وختونو په خاموشۍ سمون پر ځای هغه فاصله ولیکه چې مېژلې ده.

هغه ډګرونه پرتله کړه چې نقطه یې رښتیا ښیي

پتې او پروتوکول ډګرونه په هغو نقطو کې پرتله کړه چې هغوی واقعاً ښیي. په قصد شوي ژباړې حساب وکړه، ځکه چې بیا لیکل شوی ټوپل لا هم هماغه خبرې اترې دي. د یو مجاز IPv4 Echo ازموینې لپاره د RFC 792 تعریف د پېژندنې او ترتیب ډګرونه ورکوي چې د غوښتنو او ځوابونو جوړه کولو کې مرسته کوي. پتې او وخت-کړکۍ هم وساته، ځکه چې یوازې د ترتیب ارزښت ځانګړې پېژندنه نه ده.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

چېرې چې بهرنۍ پښه کوډ شوې ده، هلته د سیالو خبرې اترې او د هغې لوری په جلا ریکارډ کې وساته. داسې نه ده تمه چې داخلي Echo پېژندنه به بهر هم په همدې بڼه پاتې شي. بهرنۍ او داخلي شمېرنې باید پرته له دې چې استازیتوب یې وویل شي، پرتله نه شي.

د شکمن شخص پر ځای، ورک شوی وقفه راپور کړه

ورک شوې کتنه محدود ثبوت دی، نه دا ثبوت چې بسته پر هماغه وسیله ولوېده. فلټرونه، د کپچر ځای، ورک شوې کپچر ډاټا او هغه وخت-کړکۍ چې هڅه یې له لاسه ورکړه، ټول نیمګړی ریکارډ جوړوي. ووایه څه ورک دي او د کومو پولو تر منځ. نشتوالي ته هم پای نېټه غواړي، نو ولیکه چې څومره وخت کتنه وکړه او څه باید ښکاره شوي وای.

د بل لوري دا ادعا چې ټرافیک یې مخته لېږلی، حواله ده، هېڅکله کتنه نه ده. جریان، وخت-ټاپونه، نښه شوې پولې او یو تنګ مثال وسپاره. راپور دومره لنډ وساته چې غوښتل شوې کتنه ښکاره ښکاره شي. دا بیا غوښتنه د تورنې پر ځای دقیق مېژنه جوړوي.

غوښتل شوې مېژنه په یوه جمله کې کېږده. بیا لیکل بند کړه.