Шта показују дневници рутера када је VPN носивост шифрована

Шифровање одлучује да ли се садржај пакета може прочитати и не говори ништа о томе да ли ће постојање, величина и време пакета бити записани. Рутер који прослеђује шифровани тунел види ток који мора да достави и може да га броји, стави временску ознаку и припише. Упоредите шта бележи кућна капија са оним што бележи мрежа узводно и разлика се испоставља у томе која поља свако има разлог да чува.

Управо то поређење је корисно, јер се два записа у расправама о приватности стално мешају. Она одговарају на различита питања и чувају се различито дуго.

Два посматрача, два различита записа

Капија на вашој ивици зна који је локални интерфејс ток користио и, када сама додељује адресе, који је уређај тада имао ту адресу. Може да види и који сте резолвер питали и који сте крајњи пункт контактирали. Узводно исти саобраћај стиже преведен, па друга мрежа види једну јавну адресу коју дели цело домаћинство, а то је функција описана у RFC 3022. Ниједан посматрач није прочитао носивост и ниједан запис не садржи онај други.

Укупне количине бајтова такође припадају овој категорији. Бројач обима бележи да је саобраћај прошао, не бележећи шта је био.

Која поља заиста остављају траг

Шта одређени уређај чува зависи од тога шта је омогућено, па свака универзална тврдња заслужује сумњу. Табела наводи поља која су важна у пракси и шта свако од њих значи.

Читајте табелу по редовима, а не по колонама, јер сваки ред подржава другачији закључак. Адреса крајњег пункта показује да тунел постоји, а не шта је пренео. Мапирање локалних уређаја је ред који везује ток за особу и то је ред који кућна капија чува, док посматрач узводно обично не.

Ред носивости остаје исти у обе колоне и то је део који шифровање заиста гарантује. Све остало зависи од одлука о логовању.

Рутер који завршава тунел види више

Капија која прослеђује туђи шифровани саобраћај и рутер који сам води тунел заузимају различите позиције. Други чува стање тунела и кључеве за њега, па зато може да види унутрашње адресе и одредишта унутар тунела. Ако тај рутер још преводи адресе за унутрашњу мрежу, његови дневници могу да повежу уређај са унутрашњим одредиштем у једном запису. То је другачије откривање од спољашњег тока, а производи га иста кутија.

Упоредите то са клијентом на преносном рачунару иза обичне капије: капија бележи спољашњи ток, а властити дневник клијента чува унутрашњи детаљ. Питање ко држи коју половину слике продуктивније је од питања да ли мрежа види кроз шифровање. Искрен одговор на друго питање је не, а то није ни питање које одлучује о вашој изложености.

Проверите шта бележи ваш сопствени уређај

Погледајте сопствену опрему пре него што закључујете о туђој. Команде испод наводе правила заштитног зида са бројачима, још живе уносе веза и линије дневника које помињу везу. Оне важе за рутер заснован на Linux-у, од којег потиче већина потрошачког фирмвера.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Скуп правила са бројачима говори вам шта је уређај спреман да броји, а табела веза приказује живе токове, а не историју. Линије дневника потврђују да ли фирмвер уопште пише догађаје везе и то решава већину расправе. Празан излаз на све четири команде значи да кутија прослеђује без бележења, и то је такође одговор. Поновите проверу на клијенту, јер његов дневник чува другу половину слике.

Забележите омогућене функције и подешавање задржавања поред излаза. Исти хардвер може данас да ћути, а после ажурирања фирмвера које укључује телеметрију да постане причљив.