Waxa iftop shaashad ku caddayn karto VPN-ka iyo waxa aanay karin

Shaashadda iftop waxay ka jawaabtaa hal su’aal markiiba: labadee host ayaa isku beddelaya byte-yada interface-ka aad u jeedisay. Kama jawaabto haddii barnaamij kastaa raacayo siyaasadda VPN, shaashad madhanina ma caddayso in waxba aanay qulqulan. Farqiga u dhexeeya labadan odhaah ayaa ah halka inta badan doodaha tijaabada qulqulka khaldamaan. Saddex shuruud ayaa go’aamiya waxa bandhiggu dhab ahaan ka dhigan yahay, saddexduna waxay ka muuqdaan khadka amarka aad isticmaashay.

Saddex shuruud ayaa go’aamiya macnaha shaashadda

Shuruudaha waa interface kee la muujinayo, waxa filter-ka iyo qalabka laftiisu qarinayaan, iyo waxa tijaabadu dhab ahaan fulisay. Uga jawaab sidaas oo kale, waayo khalad ku jira tan koowaad waxay tan laba kale ka dhigaysaa mid aan macne lahayn.

Shuruudda interface-ka ayaa muhiim ah waayo aragtida tunnel-ka iyo aragtida jireed waxay muujinayaan lakabab kala duwan oo isla taraafik ah. In la eego interface-ka tunnel-ka waxay muujinaysaa qulqulka gudaha tunnel-ka; in la eego interface-ka jireed waxay muujinaysaa qaadaha tunnel-ka, iyo sidoo kale taraafik kasta oo sharci ah oo dejineed, kontorool ama maxalli ah oo la wadaaga xidhiidhkaas. Midna aragtiyada midna ma khalad, midna ma aha sawirka buuxa. In la magacaabo midka aad eegayso waa farqiga u dhexeeya caddayn iyo aragti.

Shuruudda koowaad: interface kee la muujinayaa

iftop si cad ayay u qaadataa interface-ka iyada oo -i isticmaalaysa, buuggeeduna wuxuu sharraxayaa habdhaqanka marka aad sidaas samayn: waxay doorataa mid, oo laga yaabo inuu yahay qalabka dibadda u eg halkii uu ahaan lahaa tunnel-ka. Dejintaas caadiga ah waa mid macquul ah qalabka ballaca xadhigga waxayna xun tahay tijaabada qulqulka.

Had iyo jeer dhiibo interface-ka, oo ku qor natiijada agteeda. Sawir shaashadeed oo aan magaca interface-ka lahayn lama soo celin karo.

Shuruudda labaad: waxa filter-ka iyo qalabku qarinayaan

iftop waxay aqbalshaa tibaaxaha filter-ka, qulqulka filter-ku ka reebana waa mid aan la arkin sababta oo ah dhismaha, ma aha maqnaanshaha. Qalabku sidoo kale si caadi ah ayuu u sameeyaa raadinta magacyada host-ka si uu u calaamadeeyo ciwaannada, raadintaasuna waxay soo saartaa taraafik DNS u gaar ah, taas oo ah taraafik aad aan u qasdin inaad fiirsato. -n waxay damisaa raadinta oo bandhigga ka dhigtaa mid tirooyin leh; inaad mar dambe qariso safafka DNS ma aha isku mid ah in aan la abuurin weydiimaha.

Farqigaas waa in si cad loo sheegaa, waayo wuxuu ka muuqdaa qalabka kale: in la xakameeyo bandhigga hawsha ma aha isku mid ah in laga hortago. Haddii raadinta DNS ay qayb ka tahay waxa aad tijaabinayso, u socodsii tijaabada iyada oo raadintu damisan tahay si fiirsashada aanay u wasakhaysan fiirsadaha.

Shuruudda saddexaad: waxa tijaabadu dhab ahaan fulisay

Hal codsi oo ka yimaada hal barnaamij, oo u socda hal meel, oo ku jira hal qoys ciwaan ayaa caddaynaya wax ku saabsan codsigaas. Ma caddaynayso wax ku saabsan barnaamij kale, meel kale ama qoyska ciwaanka kale, IPv6-na waa qoyska inta badan la halmaamo tijaabada noocan ah.

Sidaas darteed qeex codsiga ka hor inta aadan bilaabin: meel aan waxyeello lahayn, laga bilaabo barnaamijka aad danaynayso, qoyska aad danaynayso, tunnel-kuna yahay xaaladdiisa la ansixiyay. Kadib hubi dhinaca soo-dhoweeya ama baaritaanka macmiilka laftiisa, waayo dhinaca fog wuu og yahay waxa yimid si aan shaashadda maxalliga ah karin. Kadib fuli xaaladda la ansixiyay ee tunnel-ka aan la heli karin oo eeg haddii taraafikku joogsado, waayo taasi waa habdhaqanka shuruuddu inta badan dhab ahaan ka hadlaysa.

DNS waxay mudan tahay fiirsasho u gaar ah. Qaataha weydiinta iyo waddada weydiintu martay waa laba xaqiiqo, shaashadda ballaca xadhigguna midna ma muujinayso.

Isticmaalka iftop sida caddayn taageero ah

Markaas oo kaliya ayay iftop ku dartaa qiimo, waxayna ku dartaa xaqiijin ahaan. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" waxay muujinaysaa haddii qulqulka la filayay uu ka soo muuqdo interface-ka la filayay, iyada oo ay la socoto tirooyinka byte ee ka dhigaya sheegashada fadhiidnimada mid la hubin karo.

Kala barbar dhig tan ss -tnp oo loogu talagalay aragtida heerka socket-ka iyo ip route get oo loogu talagalay waddada kernel-ku dooran lahaa, markaas waxaad haysataa saddex fiirsasho oo hal codsi ah halkii aad ka heli lahayd hal aragti oo mashiin ah. Buugga iftop wuxuu diiwaangeliyaa doorashada interface-ka, naxwaha filter-ka iyo habdhaqanka raadinta, kuwaas oo ah saddexda shay ee tijaabada qulqulku ku tiirsan tahay. Shaashadda ballaca xadhiggu waxay go’aamisaa goobta hawsha; waddada, ka-baxyaasha iyo habdhaqanka guuldarradu waxay go’aamiyaan haddii hawshaas ay buuxinayso shuruudda.