Pakiti za ndani na za nje katika nakala ya VPN: kwa nini ukubwa hutofautiana

Unanasa pakiti za baiti 1400 kwenye kiolesura cha handaki, unanasa tena kwenye kile cha kimwili, na namba zinakataa kupatana. Anwani zinatofautiana, ukubwa unatofautiana, na faili ya pili inaonekana kama mazungumzo mengine. Hakuna kilichovunjika. Pakiti mbili tofauti zinakaa katika tabaka mbili tofauti, na pengo kati yao ni kile handaki hufanya kwa trafiki yako. Soma mitazamo yote miwili kabla ya kulaumu MTU.

Mitazamo miwili, na pakiti ambayo kila mmoja huonyesha

Nakala iliyopigwa kwenye kiolesura cha handaki huonyesha pakiti ya ndani: mzigo wa programu unaobeba chanzo na lengo lake la awali, kabla ya ulinzi wowote kutumika. Nakala kwenye kiolesura cha kimwili huonyesha pakiti ya nje: kichwa cha IP, kichwa cha usafirishaji, ufungashaji, na kisha pakiti ya ndani iliyosimbwa kama mzigo. Mazungumzo yale yale, vitu tofauti. Ukisha taja ni ipi faili inayo, kutokupatana hakuwa siri tena.

Tofauti ya ukubwa ni gharama ya ziada, na tofauti ya anwani ni muundo. Geuza hilo na mkanganyiko unakuwa wa kutabirika: watu hulinganisha pakiti ya ndani ya baiti 1400 na pakiti ya nje ya baiti 1450, wanaamua kuna kitu kibaya, na kuanza kubadilisha mipangilio ya MTU ambayo haikuwa na hatia kamwe. Weka lebo kwenye faili kwa kiolesura na tabaka, kwa sababu lebo hiyo ni kitu cha kwanza ambacho msomaji anahitaji na kitu cha kwanza ambacho watu huacha.

Amua tabaka kabla ya kuanza kunasa

Amua tabaka ipi inajibu swali lako kabla pakiti ya kwanza kuandikwa. Swali la MTU kwa kawaida huhitaji mtazamo wa nje, kwa sababu hapo ndipo vichwa hukusanyika na hapo kikomo cha njia huonekana. Swali la programu kwa kawaida huhitaji mtazamo wa ndani, kwa sababu hapo mzigo unaokujali bado upo. Kunasa zote mbili bila mpango hutoa faili mbili na hakuna hitimisho.

Tumia jaribio lisilo na madhara na lililoidhinishwa na chuja chanzo, lengo na muda unaokujali. Soma kiolesura cha chombo cha kunasa na chaguo za kuchuja kabla ya kukusanya, kwa kuwa metadata kwa kawaida inatosha na ni rahisi zaidi kushiriki kuliko mzigo. Chukulia nakala ya ndani kuwa nyeti kwa msingi, kwa sababu inashikilia data ya programu isiyosimbwa ambayo hulindwa tu mbele zaidi kwenye njia.

Kile tofauti ya ukubwa inacho kweli

Pakiti ya nje hubeba vichwa vya ziada na nyenzo za ulinzi, na kiasi inachobeba hutegemea itifaki na chaguo zake. Kugawanya, kuunganisha au kupanga upya kwenye njia kunaweza kuvunja uhusiano dhahiri wa moja-kwa-moja kati ya pakiti ya ndani na pakiti za nje zinazoibeba, kwa hivyo ulinganisho wa ukubwa kwa ukubwa haupatikani kila wakati. Kwa hitilafu inayoshukiwa ya MTU, tafuta mrejesho wa ukubwa na mahali trafiki inaposimama, kisha linganisha hilo na kile programu inaripoti. Mfumo wa kutuma tena bila jibu ni ishara tofauti na hitilafu ya ICMP inayobeba ukubwa wa hop inayofuata.

Pakiti moja inayoondoka kwenye mwenyeji haithibitishi chochote kuhusu kama mwisho wa mbali aliipokea. Ikiwa nakala yako inaishia kwenye kiolesura chako, umeonyesha kwamba kerneli ilitoa kitu, ambayo ni ushahidi dhaifu zaidi unaopatikana kuhusu njia. Unganisha nakala na dalili inayojirudia: lengo lile lile, operesheni ile ile, ukubwa ule ule, endesha mara mbili ukiwa umebadilisha kigezo kimoja.

Kusoma offload katika namba

Ugawaji wa upande wa mwenyeji na offload nyingine huongeza upotoshaji wa pili, na ndio unaofanya nakala za ndani kutokubaliana na waya. Nakala ya ndani inaweza kuonyesha bufaa ambazo adapta hugawanya baadaye, kwa hivyo fremu kwenye kiungo ni ndogo na nyingi zaidi kuliko faili inavyodokeza. Ndiyo sababu bufaa kubwa katika faili ya nakala haithibitishi kwamba fremu ya ukubwa kupita kiasi ilivuka kila kiungo. Ikiwa ukubwa ni muhimu kwa hitimisho lako, rekodi mahali nakala ilipigwa na kama offload ilikuwa hai kwenye kiolesura hicho.

Vinginevyo unapima urahisi wa mwenyeji badala ya tabia ya njia. Faili mbili zenye lebo ya kiolesura na hali ya offload hutatua mengi ya migogoro hii kwa dakika moja.

Mahali nakala inapoacha kuwa ushahidi

Kuona pakiti za nje zilizosimbwa kunaonyesha kwamba mpaka wa ulinzi upo chini ya masharti haya ya jaribio, na haisemi chochote kuhusu programu nyingine kwenye kifaa, utunzaji wa mwendeshaji, au hali ya mwisho wenyewe. Kuona maandishi wazi ndani ya handaki pia haimaanishi handaki limevunjika; inamaanisha ulinasa juu ya mahali pa usimbaji fiche, ambayo ni mahali halali pa kuangalia. Nakala ni ushahidi kuhusu mahali, si hukumu kuhusu mfumo, na tikiti inapaswa kuielezea hivyo. Weka sentensi ya wigo kwenye ripoti, kwa sababu ndiyo inayozuia uchunguzi mmoja kuwa dai la ukaguzi.

Taja kila faili kwa kiolesura, kichujio na muhuri wa muda, na uifute uchunguzi unapokwisha. Mwongozo wa tcpdump unaeleza kiolesura na bendera za kichujio zilizotumika hapa, ikiwa ni pamoja na zile zinazofanya nakala kuwa ndogo.

Ikiwa ni lazima kushiriki ushahidi, shiriki ukubwa, mihuri ya muda na bendera badala ya mzigo. Swali lilikuwa kuhusu ukubwa wa pakiti, na jibu mara chache huhitaji data ya mtu yeyote.