د VPN بار چې کوډ شوی وي، د روټر لاګونه څه ښیي
کوډ کول بار پټوي، نه بهیر۔ هغه څه پرتله کړئ چې کورنی ګېټوې ثبتوي له هغو سره چې پورتنۍ څارونکی ساتي، بیا خپل شمېرونکي وګورئ۔
کوډ کول دا فیصله کوي چې د یوې بستې منځپانګه لوستل کېدای شي که نه، او د دې په اړه هیڅ نه وایي چې د بستې شتون، اندازه او وخت به ولیکل شي که نه۔ هغه روټر چې کوډ شوی تونل لېږدوي یو بهیر ویني چې باید ورسوي، او کولای شي هغه بهیر وشمېري، د وخت نښه ورکړي او هغه چاته منسوب کړي۔ هغه څه چې کورنی ګېټوې ثبتوي له هغو سره پرتله کړئ چې پورتنۍ شبکه ثبتوي، او توپیر په دې کې راځي چې هر یو د کومو ځایونو د ساتلو دلیل لري۔
همدا پرتله ګټوره ده، ځکه چې د محرمیت په بحثونو کې دواړه ثبتونه تل یو له بل سره ګډېږي۔ دوی بېلو پوښتنو ته ځواب ورکوي او د بېلو مودو لپاره ساتل کېږي۔
دوه څارونکي، دوه بېل ثبتونه
ستاسو په څنډه کې ګېټوې پوهېږي چې بهیر کوم محلي انټرفېس کارولی او کله چې پخپله پته ووېشي، په هغه وخت کې کومه وسیله هغه پته لرله۔ دا کولای شي هغه هم وویني چې تاسو کوم حل کوونکی وپوښت او له کوم پای ټکي سره مو اړیکه ونیوله۔ په پورتنۍ برخه کې هماغه ترافیک ژباړل شوی رسیږي، نو بله شبکه یوه عامه پته ویني چې ټوله کورنۍ یې شریکه کوي، او دا هغه کار دی چې په RFC 3022 کې بیان شوی۔ هیڅ یو څارونکي بار نه دی لوستلی، او د دواړو ثبتونو له جملې څخه هیڅ یو بل نه لري۔
د بایټ ټولې هم په دې کټګورۍ کې راځي۔ د حجم شمېرونکی ثبتوي چې ترافیک تېر شو، پرته له دې چې ثبت کړي هغه څه و۔
کوم ځایونه واقعاً نښه پرېږدي
چې یوه ټاکلې وسیله څه ذخیره کوي په دې پورې اړه لري چې څه فعال دي، نو هر عمومي ادعا د شک وړ ده۔ جدول هغه ځایونه لیست کوي چې په عمل کې مهم دي او هر یو یې څه معنا لري۔
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
جدول په کرښو ولولئ نه په ستنو، ځکه چې هره کرښه بېله پایله تاییدوي۔ د پای ټکي پته ښیي چې تونل شته، نه دا چې څه یې وړل۔ د محلي وسیلو نقشه هغه کرښه ده چې بهیر له یو کس سره تړي، او هماغه کرښه ده چې کورنۍ ګېټوې ساتي، خو پورتنۍ څارونکی یې معمولاً نه ساتي۔
د بار کرښه په دواړو ستنو کې یوه ده، او همدا هغه برخه ده چې کوډ کول یې واقعاً تضمین کوي۔ نور هر څه د لاګ کولو پرېکړو پورې اړه لري۔
هغه روټر چې تونل پای ته رسوي ډېر څه ویني
هغه ګېټوې چې د بل چا کوډ شوی ترافیک لېږدوي او هغه روټر چې پخپله تونل چلوي بېل ځایونه لري۔ دویم یې د تونل حالت او د هغې کیلي ساتي، نو کولای شي داخلي پتې او د تونل دننه منزلونه وویني۔ که هغه روټر د داخلي شبکې لپاره پتې هم ژباړي، د هغې لاګونه کولای شي په یوه ثبت کې وسیله له یو داخلي منزل سره ونښلوي۔ دا له باندني بهیر څخه بېله افشا ده، چې هماغه صندوق یې جوړوي۔
دا له هغه لپ ټاپ کارخواه سره پرتله کړئ چې د ساده ګېټوې شاته وي: ګېټوې باندنی بهیر ثبتوي، او د کارخواه خپل لاګ داخلي تفصیل ساتي۔ دا پوښتنه چې د انځور کومه نیمه چا سره ده، له دې پوښتنې څخه ګټوره ده چې ایا شبکه د کوډ کولو له لارې ویني۔ دویمې پوښتنې ته رښتینی ځواب نه دی، او دا هم هغه پوښتنه نه ده چې ستاسو خطر ټاکي۔
وګورئ چې ستاسو خپله وسیله څه ثبتوي
د نورو تجهیزاتو په اړه له فکر کولو دمخه خپل تجهیزات وګورئ۔ لاندې حکمونه د شمېرونکو لرونکي د اور دېوال قواعد، لا هم ژوندي د اړیکې ننوتل او هغه لاګ کرښې لیست کوي چې اړیکه یادوي۔ دا د Linux پر بنسټ روټر لپاره دي، چې ډېری مصرف کوونکي فرم ویئر له هغې څخه راځي۔
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lد شمېرونکو لرونکې قاعدې ټولګه تاسو ته وایي چې وسیله څه شمېرلو ته تیاره ده، او د اړیکو جدول ژوندي بهیرونه ښیي نه تاریخ۔ لاګ کرښې تاییدوي چې فرم ویئر اصلاً د اړیکې پېښې لیکي که نه، او دا د بحث ډېره برخه حل کوي۔ په څلورو حکمونو کې تش تولید یعنې صندوق پرته له ثبت لېږدوي، او هغه هم یو ځواب دی۔ په کارخواه کې بیا ځلې کتنه تکرار کړئ, ځکه چې د هغې لاګ د انځور بله نیمه ساتي۔
فعالې اسانتیاوې او د ساتلو تنظیم د تولیداتو ترڅنګ ولیکئ۔ هماغه سخت افزار نن ورځ غلی کېدای شي او د ټیلمیټري فعالولو فرم ویئر تازه کېدو وروسته خبرې کوونکی شي۔