Mkondo mmoja, mipaka minne: kupata pakiti ya mwisho

Upande mmoja unasema ulituma trafiki; mwingine unasema haikufika popote. Kauli hizi mbili zinasikika kama mgongano na mara nyingi ni vipimo viwili tofauti tu. Hesabu ya pakiti, kumbukumbu ya firewall na nakala hueleza tabaka tofauti, na kuzilinganisha bila lebo hutoa mshukiwa badala ya mahali. Jenga ripoti kuzunguka mkondo mmoja na sehemu zake za uchunguzi.

Kihesabu bila mazingira huthibitisha kidogo

Lango la mtandao kuripoti baiti zilizotumwa si uthibitisho kwamba upande wa pili ulipokea ombi maalum. Kihesabu kinaweza kujumuisha mikondo mingine, nyakati nyingine au tabaka lingine la ufungashaji. Kihesabu kinachoongezeka wakati lengo halioni kitu kinaweza kuwa sahihi bado, kwa sababu kilipima swali lingine. Kabla ya kulinganisha chochote, bainisha mkondo, dirisha na tabaka.

Namba mbili kutoka tabaka tofauti zinaweza kutokubaliana kwa uaminifu. Kutokubaliana huko ni mwanzo wa uchunguzi, si hitimisho.

Weka lebo kwenye kila sehemu ya uchunguzi

Kwa kila uchunguzi, andika kifaa, kiolesura au kituo cha kunasa, mwelekeo, kumbukumbu ya saa na ikiwa kinaonyesha trafiki ya ndani au usafirishaji wa nje. Kumbukumbu ya firewall kwenye mwenyeji na nakala kwenye kiungo cha juu ni ushahidi tofauti hata zikitenganishwa na sekunde. Lebo ndiyo inayomruhusu mhandisi mwingine kuiga mtazamo huo.

Weka tatizo la saa likionekana. Saa hukengeuka, na muhuri wa muda uliochukuliwa kwenye mwenyeji mmoja unaweza usilinganishwe moja kwa moja na mwingine. Ikiwa wenyeji hawawezi kuoanishwa, zunguka jaribio kwa mihuri ya muda kutoka pande zote mbili na tumia mpangilio badala ya thamani kamili. Andika mkengeuko uliopimwa badala ya kurekebisha nyakati kwa kimya.

Linganisha sehemu ambazo kituo hicho hufichua kweli

Linganisha anwani na sehemu za itifaki kwenye sehemu zinazozifichua kweli. Zingatia tafsiri ya makusudi, kwa sababu tuple iliyoandikwa upya bado ni mazungumzo yale yale. Kwa jaribio la IPv4 Echo lililoidhinishwa, ufafanuzi wa RFC 792 hutoa sehemu za kitambulisho na mfuatano zinazosaidia kuoanisha maombi na majibu. Hifadhi pia anwani na dirisha, kwa kuwa thamani ya mfuatano peke yake si utambulisho wa kipekee.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Ambapo sehemu ya nje imesimbwa, weka mazungumzo na mwenzake na mwelekeo wake katika kumbukumbu tofauti. Haipaswi kutarajiwa kwamba kitambulisho cha ndani cha Echo kitadumu nje kwa umbo lile lile. Hesabu za nje na za ndani hazipaswi kulinganishwa bila kutaja uwakilishi.

Ripoti pengo lililokosekana, si mshukiwa

Uchunguzi unaokosekana ni ushahidi wenye mipaka, si uthibitisho kwamba pakiti ilianguka kwenye kifaa hicho. Vichujio, mahali pa kunasa, data ya kunasa iliyopotea na dirisha lililokosa jaribio yote hutoa kumbukumbu isiyokamilika. Sema ni nini kinakosekana na kati ya mipaka ipi. Ukosefu pia unahitaji muda wa mwisho, kwa hiyo eleza ulichunguza kwa muda gani na nini kingelazimika kuonekana.

Madai ya upande wa pili kwamba ulisambaza trafiki ni mazingira, kamwe si uchunguzi. Kabidhi mkondo, mihuri ya muda, mipaka yenye lebo na mfano mmoja mwembamba. Weka ripoti fupi vya kutosha ili uchunguzi ulioombwa uonekane wazi. Hilo hubadilisha ombi linalofuata kuwa kipimo sahihi badala ya shambulizi.

Weka kipimo kilichoombwa katika sentensi moja. Kisha acha kuandika.