Kumbukumbu za kipanga njia zinaonyesha nini wakati mzigo wa VPN umesimbwa
Usimbaji fiche huficha mzigo, si mtiririko. Linganisha kile lango la nyumbani hurekodi na kile mwangalizi wa juu huhiifadhi, kisha angalia vihesabu vyako mwenyewe.
Usimbaji fiche huamua kama maudhui ya pakiti yanaweza kusomwa, na haisemi chochote kuhusu kama kuwepo kwa pakiti, ukubwa na muda wake kutaandikwa. Kipanga njia kinachopeleka handaki iliyosimbwa huona mtiririko ambao lazima uwasilishe, na kinaweza kuuhesabu, kuuwekea muhuri wa muda na kuuhusisha. Linganisha kile lango la nyumbani hurekodi na kile mtandao wa juu hurekodi, na tofauti inaonekana kuwa ni kuhusu sehemu zipi kila mmoja ana sababu ya kuhifadhi.
Ulinganisho huo ndio wenye manufaa, kwa sababu kumbukumbu hizo mbili huchanganywa kila mara katika mijadala ya faragha. Zinajibu maswali tofauti na huhifadhiwa kwa vipindi tofauti.
Wawili wangalizi, kumbukumbu mbili tofauti
Lango lililo ukingoni mwako linajua kiolesura kipi cha ndani ambacho mtiririko ulitumia na, linapogawa anwani yenyewe, kifaa kipi kilikuwa na anwani hiyo wakati huo. Linaweza pia kuona ni kisuluhishi kipi uliuliza na ni kituo kipi cha mwisho uliwasiliana nacho. Huko juu, trafiki hiyo hiyo hufika ikiwa imetafsiriwa, kwa hivyo mtandao mwingine huona anwani moja ya umma inayoshirikiwa na kaya nzima, ambayo ni kazi iliyoelezwa katika RFC 3022. Hakuna mwangalizi aliyesoma mzigo, na hakuna kumbukumbu inayojumuisha nyingine.
Jumla za baiti pia ziko katika kundi hili. Kihesabu cha ujazo hurekodi kwamba trafiki ilipita bila kurekodi ilikuwa nini.
Sehemu zipi huaacha alama kweli
Kile kifaa fulani huhifadhi hutegemea kile kilichowezeshwa, kwa hivyo dai lolote la jumla linastahili mashaka. Jedwali linaorodhesha sehemu muhimu kivitendo na kila moja inamaanisha nini.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Soma jedwali kwa mistari badala ya kwa safu, kwa sababu kila mstari unasaidia hitimisho tofauti. Anwani ya kituo cha mwisho inaonyesha kwamba handaki ipo, si kile iliyobeba. Ramani ya vifaa vya ndani ni mstari unaofunga mtiririko na mtu, na ndio mstari ambao lango la nyumbani huhifadhi wakati mwangalizi wa juu kwa kawaida hauhifadhi.
Mstari wa mzigo unabaki sawa katika safu zote mbili, na hiyo ndiyo sehemu ambayo usimbaji fiche huhakikisha kweli. Kila kitu kingine hutegemea maamuzi ya uwekaji kumbukumbu.
Kipanga njia kinachomaliza handaki huona zaidi
Lango linalopeleka trafiki iliyosimbwa ya mtu mwingine na kipanga njia kinachoendesha handaki yenyewe ziko katika nafasi tofauti. Cha pili huhifadhi hali ya handaki na funguo zake, kwa hivyo kinaweza kuona anwani za ndani na maeneo ya ndani ya handaki. Ikiwa kipanga njia hicho pia hutafsiri anwani kwa mtandao wa ndani, kumbukumbu zake zinaweza kuunganisha kifaa na eneo la ndani katika kumbukumbu moja. Hiyo ni ufichuzi tofauti na mtiririko wa nje, unaozalishwa na sanduku hilo hilo.
Linganisha hilo na mteja wa kompyuta mpakato nyuma ya lango la kawaida: lango hurekodi mtiririko wa nje, na kumbukumbu ya mteja mwenyewe huhifadhi maelezo ya ndani. Kuuliza nani ana nusu ipi ya picha ni kuzalisha zaidi kuliko kuuliza kama mtandao unaweza kuona kupitia usimbaji fiche. Jibu la uaminifu kwa swali la pili ni hapana, na pia si swali linaloamua mfiduo wako.
Angalia kile kifaa chako mwenyewe hurekodi
Angalia vifaa vyako mwenyewe kabla ya kufikiria vya wengine. Amri zifuatazo zinaorodhesha sheria za ukuta wa moto zilizo na vihesabu, maingizo ya muunganisho yaliyo hai bado na mistari ya kumbukumbu inayotaja muunganisho. Zinatumika kwa kipanga njia kinachotegemea Linux, ambacho firmware nyingi za watumiaji hutoka humo.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l
Seti ya sheria zilizo na vihesabu inakuambia kifaa kiko tayari kuhesabu nini, na jedwali la muunganisho linaonyesha mitiririko hai badala ya historia. Mistari ya kumbukumbu huthibitisha kama firmware inaandika matukio ya muunganisho hata kidogo, na hilo hutatua sehemu kubwa ya mzozo. Matokeo tupu kwa amri zote nne yanamaanisha sanduku hupeleka bila kurekodi, na hilo pia ni jibu. Rudia ukaguzi kwa mteja, kwa sababu kumbukumbu yake huhifadhi nusu nyingine ya picha.
Andika vipengele vilivyowezeshwa na mpangilio wa uhifadhi kando ya matokeo. Vifaa hivyo hivyo vinaweza kuwa kimya leo na kuzungumza baada ya sasisho la firmware linalowasha telemetry.