Usimbaji fiche huamua kama maudhui ya pakiti yanaweza kusomwa, na haisemi chochote kuhusu kama kuwepo kwa pakiti, ukubwa na muda wake kutaandikwa. Kipanga njia kinachopeleka handaki iliyosimbwa huona mtiririko ambao lazima uwasilishe, na kinaweza kuuhesabu, kuuwekea muhuri wa muda na kuuhusisha. Linganisha kile lango la nyumbani hurekodi na kile mtandao wa juu hurekodi, na tofauti inaonekana kuwa ni kuhusu sehemu zipi kila mmoja ana sababu ya kuhifadhi.

Ulinganisho huo ndio wenye manufaa, kwa sababu kumbukumbu hizo mbili huchanganywa kila mara katika mijadala ya faragha. Zinajibu maswali tofauti na huhifadhiwa kwa vipindi tofauti.

Wawili wangalizi, kumbukumbu mbili tofauti

Lango lililo ukingoni mwako linajua kiolesura kipi cha ndani ambacho mtiririko ulitumia na, linapogawa anwani yenyewe, kifaa kipi kilikuwa na anwani hiyo wakati huo. Linaweza pia kuona ni kisuluhishi kipi uliuliza na ni kituo kipi cha mwisho uliwasiliana nacho. Huko juu, trafiki hiyo hiyo hufika ikiwa imetafsiriwa, kwa hivyo mtandao mwingine huona anwani moja ya umma inayoshirikiwa na kaya nzima, ambayo ni kazi iliyoelezwa katika RFC 3022. Hakuna mwangalizi aliyesoma mzigo, na hakuna kumbukumbu inayojumuisha nyingine.

Jumla za baiti pia ziko katika kundi hili. Kihesabu cha ujazo hurekodi kwamba trafiki ilipita bila kurekodi ilikuwa nini.

Sehemu zipi huaacha alama kweli

Kile kifaa fulani huhifadhi hutegemea kile kilichowezeshwa, kwa hivyo dai lolote la jumla linastahili mashaka. Jedwali linaorodhesha sehemu muhimu kivitendo na kila moja inamaanisha nini.

FieldHome gatewayUpstream observer
VPN endpoint addressYes, as a destinationYes
Local device mappingOnly where it assigns the addressNo
Byte and packet countsIf statistics are enabledUsually
Flow start and endIf connection logging is onUsually
DNS queriesIf the resolver is localOnly if the resolver is theirs
Payload contentsNoNo

Soma jedwali kwa mistari badala ya kwa safu, kwa sababu kila mstari unasaidia hitimisho tofauti. Anwani ya kituo cha mwisho inaonyesha kwamba handaki ipo, si kile iliyobeba. Ramani ya vifaa vya ndani ni mstari unaofunga mtiririko na mtu, na ndio mstari ambao lango la nyumbani huhifadhi wakati mwangalizi wa juu kwa kawaida hauhifadhi.

Mstari wa mzigo unabaki sawa katika safu zote mbili, na hiyo ndiyo sehemu ambayo usimbaji fiche huhakikisha kweli. Kila kitu kingine hutegemea maamuzi ya uwekaji kumbukumbu.

Kipanga njia kinachomaliza handaki huona zaidi

Lango linalopeleka trafiki iliyosimbwa ya mtu mwingine na kipanga njia kinachoendesha handaki yenyewe ziko katika nafasi tofauti. Cha pili huhifadhi hali ya handaki na funguo zake, kwa hivyo kinaweza kuona anwani za ndani na maeneo ya ndani ya handaki. Ikiwa kipanga njia hicho pia hutafsiri anwani kwa mtandao wa ndani, kumbukumbu zake zinaweza kuunganisha kifaa na eneo la ndani katika kumbukumbu moja. Hiyo ni ufichuzi tofauti na mtiririko wa nje, unaozalishwa na sanduku hilo hilo.

Linganisha hilo na mteja wa kompyuta mpakato nyuma ya lango la kawaida: lango hurekodi mtiririko wa nje, na kumbukumbu ya mteja mwenyewe huhifadhi maelezo ya ndani. Kuuliza nani ana nusu ipi ya picha ni kuzalisha zaidi kuliko kuuliza kama mtandao unaweza kuona kupitia usimbaji fiche. Jibu la uaminifu kwa swali la pili ni hapana, na pia si swali linaloamua mfiduo wako.

Angalia kile kifaa chako mwenyewe hurekodi

Angalia vifaa vyako mwenyewe kabla ya kufikiria vya wengine. Amri zifuatazo zinaorodhesha sheria za ukuta wa moto zilizo na vihesabu, maingizo ya muunganisho yaliyo hai bado na mistari ya kumbukumbu inayotaja muunganisho. Zinatumika kwa kipanga njia kinachotegemea Linux, ambacho firmware nyingi za watumiaji hutoka humo.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Seti ya sheria zilizo na vihesabu inakuambia kifaa kiko tayari kuhesabu nini, na jedwali la muunganisho linaonyesha mitiririko hai badala ya historia. Mistari ya kumbukumbu huthibitisha kama firmware inaandika matukio ya muunganisho hata kidogo, na hilo hutatua sehemu kubwa ya mzozo. Matokeo tupu kwa amri zote nne yanamaanisha sanduku hupeleka bila kurekodi, na hilo pia ni jibu. Rudia ukaguzi kwa mteja, kwa sababu kumbukumbu yake huhifadhi nusu nyingine ya picha.

Andika vipengele vilivyowezeshwa na mpangilio wa uhifadhi kando ya matokeo. Vifaa hivyo hivyo vinaweza kuwa kimya leo na kuzungumza baada ya sasisho la firmware linalowasha telemetry.

Makala zinazohusiana