Paketat e brendshme dhe të jashtme në një kapje VPN: pse madhësitë ndryshojnë

Ju kapni paketa 1400-bajtëshe në ndërfaqen e tunelit, kapni përsëri në atë fizike, dhe numrat nuk përputhen. Adresat ndryshojnë, madhësitë ndryshojnë, dhe skedari i dytë duket si një bisedë tjetër. Asgjë nuk është prishur. Dy paketa të ndryshme qëndrojnë në dy shtresa të ndryshme, dhe hendeku mes tyre është ajo që tuneli i bën trafikut tuaj. Lexojini të dyja pamjet përpara se t'i vini fajin MTU-së.

Dy këndvështrime dhe paketa që tregon secili

Një kapje e marrë në ndërfaqen e tunelit tregon paketën e brendshme: ngarkesa e aplikacionit që mban burimin dhe destinacionin e saj origjinal, përpara se të aplikohet ndonjë mbrojtje. Një kapje në ndërfaqen fizike tregon paketën e jashtme: një krye IP, një krye transporti, enkapsulimin dhe pastaj paketën e brendshme të kriptuar si ngarkesë. E njëjta bisedë, objekte të ndryshme. Pasi të emërtoni cilin prej tyre përmban skedari, mospërputhja nuk është më mister.

Diferenca në madhësi është mbingarkesë, dhe diferenca në adresa është dizajn. Kthejeni mbrapsht dhe konfuzioni bëhet i parashikueshëm: njerëzit krahasojnë një paketë të brendshme 1400-bajtëshe me një paketë të jashtme 1450-bajtëshe, vendosin se diçka nuk shkon dhe fillojnë të ndryshojnë cilësimet e MTU-së që nuk ishin kurrë fajtore. Etiketoni skedarin me ndërfaqen dhe shtresën, sepse kjo etiketë është gjëja e parë që lexuesi ka nevojë dhe gjëja e parë që njerëzit harrojnë.

Vendosni shtresën përpara se të nisni kapjen

Vendosni cila shtresë i përgjigjet pyetjes tuaj përpara se të shkruhet paketa e parë. Një pyetje për MTU-në zakonisht kërkon pamjen e jashtme, sepse atje grumbullohen kryet dhe atje shfaqet kufiri i rrugës. Një pyetje aplikacioni zakonisht kërkon pamjen e brendshme, sepse atje ekziston ende ngarkesa që ju intereson. Kapja e të dyjave pa një plan prodhon dy skedarë dhe asnjë përfundim.

Përdorni një test të padëmshëm dhe të autorizuar dhe filtroni në burimin, destinacionin dhe kohën që ju intereson. Lexoni ndërfaqen dhe opsionet e filtrimit të mjetit të kapjes përpara se të mblidhni, sepse metadata zakonisht mjafton dhe është shumë më e lehtë për t'u ndarë sesa ngarkesa. Trajtojeni kapjen e brendshme si të ndjeshme si parazgjedhje, sepse mban të dhëna aplikacioni të pakriptuara që mbrohen vetëm më tej përgjatë rrugës.

Çfarë përmban në të vërtetë diferenca në madhësi

Paketa e jashtme mban krye shtesë dhe material mbrojtjeje, dhe sa mban varet nga protokolli dhe opsionet e tij. Fragmentimi, grumbullimi ose rirenditja përgjatë rrugës mund të thyejnë lidhjen e dukshme një-me-një mes një pakete të brendshme dhe paketave të jashtme që e mbajnë, prandaj një krahasim madhësi-për-madhësi nuk është gjithmonë i mundur. Për një defekt të dyshuar të MTU-së, kërkoni reagim madhësie dhe pikën ku trafiku ndalon, pastaj krahasojeni atë me atë që raporton aplikacioni. Një model ritransmetimi pa përgjigje është një sinjal tjetër nga një gabim ICMP që mban një madhësi të hopit tjetër.

Një paketë e vetme që largohet nga strehuesi nuk provon asgjë për atë nëse skaji i largët e mori. Nëse kapja juaj përfundon në ndërfaqen tuaj, ju keni treguar se kernel-i emetoi diçka, që është dëshmia më e dobët e disponueshme për rrugën. Kombinoni kapjen me një simptomë të përsëritshme: i njëjti destinacion, i njëjti veprim, e njëjta madhësi, ekzekutoni dy herë duke ndryshuar një variabël.

Leximi i shkarkimit (offload) në numra

Segmentimi në anën e strehuesit dhe shkarkimi tjetër shtojnë një shtrembërim të dytë, dhe është ai që i bën kapjet lokale të mos përputhen me rrjetin. Një kapje lokale mund të tregojë bufera që përshtatësi i ndan më vonë, kështu që kuadrot në lidhje janë më të vegjël dhe më të shumtë sesa sugjeron skedari. Kjo është arsyeja pse një bufer i madh në skedarin e kapjes nuk provon që një kuadër i madhësisë së tepërt kaloi çdo lidhje. Nëse madhësitë kanë rëndësi për përfundimin tuaj, regjistroni ku u mor kapja dhe nëse shkarkimi ishte aktiv në atë ndërfaqe.

Përndryshe ju po matni komoditetin e strehuesit në vend të sjelljes së rrugës. Dy skedarë të etiketuar me ndërfaqen dhe gjendjen e shkarkimit i zgjidhin shumicën e këtyre debateve brenda një minute.

Ku kapja nuk është më dëshmi

Të shohësh paketa të jashtme të kriptuara tregon se ekziston një kufi mbrojtjeje në këto kushte testimi, dhe nuk thotë asgjë për aplikacione të tjera në pajisje, për trajtimin e operatorit ose për gjendjen e skajit. Të shohësh tekst të thjeshtë brenda tunelit nuk do të thotë se tuneli është prishur; do të thotë se keni kapur mbi pikën e kriptimit, që është një vend legjitim për të shikuar. Një kapje është dëshmi për një vend, jo një verdikt për një sistem, dhe bileta duhet ta përshkruajë ashtu. Mbani fjalinë e fushëveprimit në raport, sepse është ajo që pengon një vëzhgim të vetëm të bëhet pretendim auditimi.

Emërtoni çdo skedar me ndërfaqen, filtrin dhe vulën kohore, dhe fshijeni kur hetimi përfundon. Manuali i tcpdump përshkruan ndërfaqen dhe flamujt e filtrit të përdorur këtu, duke përfshirë ata që e mbajnë një kapje të vogël.

Nëse duhet të ndani dëshmi, ndani madhësi, vula kohore dhe flamuj në vend të ngarkesës. Pyetja ishte për madhësinë e paketës, dhe përgjigja rrallë kërkon të dhënat e dikujt.