VPN பற்றி iftop திரை என்ன நிரூபிக்க முடியும், என்ன முடியாது

iftop திரை ஒரு நேரத்தில் ஒரு கேள்விக்கு மட்டுமே பதிலளிக்கிறது: நீங்கள் காட்டிய இடைமுகம் வழியாக எந்த ஹோஸ்ட் இணைகள் பைட்டுகளைப் பரிமாறிக்கொள்கின்றன. ஒவ்வொரு பயன்பாடும் VPN கொள்கையைப் பின்பற்றுகிறதா என்பதற்கு அது பதிலளிக்காது, காலித் திரை எதுவும் கசியவில்லை என்பதை நிரூபிக்காது. இந்த இரண்டு கூற்றுகளுக்கு இடையிலான இடைவெளியில்தான் பெரும்பாலான கசிவுச் சோதனை விவாதங்கள் தவறு செய்கின்றன. காட்சியின் உண்மையான பொருளை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன, மூன்றும் நீங்கள் பயன்படுத்திய கட்டளை வரியில் தெரிகின்றன.

திரையின் பொருளை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன

நிபந்தனைகள்: எந்த இடைமுகம் காட்டப்படுகிறது, வடிகட்டியும் கருவியும் எதை மறைக்கின்றன, சோதனை உண்மையில் என்ன செய்தது. அதே வரிசையில் பதிலளியுங்கள், முதல் ஒன்றில் தவறு இருந்தால் மற்ற இரண்டும் அர்த்தமற்றதாகிவிடும்.

இடைமுக நிபந்தனை முக்கியம், ஏனெனில் சுரங்கப்பாதைக் காட்சியும் இயற்பியல் காட்சியும் ஒரே போக்குவரத்தின் வெவ்வேறு அடுக்குகளைக் காட்டுகின்றன. சுரங்கப்பாதை இடைமுகத்தைப் பார்த்தால் சுரங்கப்பாதைக்குள் இருக்கும் ஓட்டங்கள் தெரியும்; இயற்பியல் இடைமுகத்தைப் பார்த்தால் சுரங்கப்பாதையின் சுமப்பி, அத்துடன் அந்த இணைப்பைப் பகிரும் எந்தச் சட்டபூர்வ அமைப்பு, கட்டுப்பாடு அல்லது உள்ளூர் போக்குவரத்தும் தெரியும். எந்தக் காட்சியும் தவறானது அல்ல, எதுவும் முழுப் படமும் அல்ல. எதைப் பார்க்கிறீர்கள் என்று பெயரிடுவதே சான்றுக்கும் எண்ணத்திற்கும் இடையிலான வேறுபாடு.

முதல் நிபந்தனை: எந்த இடைமுகம் காட்டப்படுகிறது

iftop இடைமுகத்தை வெளிப்படையாக -i மூலம் எடுக்கிறது, நீங்கள் அப்படிச் செய்யாதபோது உள்ள நடத்தையை அதன் கையேடு விவரிக்கிறது: அது ஒன்றைத் தேர்ந்தெடுக்கிறது, அது சுரங்கப்பாதைக்குப் பதிலாக வெளியில் தெரியும் சாதனமாக இருக்கலாம். அந்த இயல்புநிலை பேண்ட்விட்த் கருவிக்கு நியாயமானது, கசிவுச் சோதனைக்கு மோசமானது.

எப்போதும் இடைமுகத்தைக் கொடுங்கள், முடிவுக்கு அருகில் அதை எழுதுங்கள். இடைமுகப் பெயர் இல்லாத திரைப்படம் மீண்டும் உருவாக்க முடியாதது.

இரண்டாம் நிபந்தனை: வடிகட்டியும் கருவியும் எதை மறைக்கின்றன

iftop ஒரு வடிகட்டி கோவையை ஏற்கிறது, வடிகட்டி விலக்கும் ஓட்டம் இல்லாமையால் அல்ல, கட்டமைப்பால் கண்ணுக்குத் தெரியாதது. முகவரிகளை லேபிளிட கருவி இயல்பாக ஹோஸ்ட்பெயர் தேடல்களையும் செய்கிறது, அந்தத் தேடல்கள் தங்கள் சொந்த DNS போக்குவரத்தை உருவாக்குகின்றன, அதாவது நீங்கள் கவனிக்க நினைக்காத போக்குவரத்து. -n தேடல்களை அணைத்து காட்சியை எண்ணியலாக்குகிறது; பின்னர் DNS வரிசைகளை மறைப்பது வினவல்களை உருவாக்காதிருப்பதற்குச் சமம் அல்ல.

இந்த வேறுபாட்டை வெளிப்படையாகச் சொல்வது மதிப்புள்ளது, ஏனெனில் இது மற்ற கருவிகளிலும் தெரிகிறது: ஒரு செயல்பாட்டின் காட்சியை அடக்குவது அதைத் தடுப்பதற்குச் சமம் அல்ல. DNS தேடல்கள் நீங்கள் சோதிப்பதன் பகுதியாக இருந்தால், தேடல்களை அணைத்த நிலையில் சோதனையை இயக்குங்கள், கவனிப்பு கவனிப்பாளரால் மாசுபடாமல் இருக்க.

மூன்றாம் நிபந்தனை: சோதனை உண்மையில் என்ன செய்தது

ஒரு பயன்பாட்டிலிருந்து, ஒரு இலக்கை நோக்கி, ஒரு முகவரிக் குடும்பத்தில் ஒரே கோரிக்கை அந்தக் கோரிக்கையைப் பற்றி ஏதோ நிரூபிக்கிறது. வேறு பயன்பாடு, வேறு இலக்கு அல்லது மற்ற முகவரிக் குடும்பம் பற்றி எதுவும் நிரூபிக்காது, இந்த வகைச் சரிபார்ப்பில் அதிகம் மறக்கப்படும் குடும்பம் IPv6.

எனவே தொடங்கும் முன் கோரிக்கையை வரையறுங்கள்: பாதிப்பற்ற இலக்கு, உங்களுக்கு முக்கியமான பயன்பாட்டிலிருந்து, உங்களுக்கு முக்கியமான குடும்பத்தில், சுரங்கப்பாதை அதன் அங்கீகரிக்கப்பட்ட நிலையில். பின்னர் பெறும் பக்கம் அல்லது வாடிக்கையாளரின் சொந்த நோயறிதலைச் சரிபாருங்கள், ஏனெனில் தொலை முனை என்ன வந்தது என்பதை உள்ளூர் திரையால் முடியாத வழியில் அறியும். பின்னர் சுரங்கப்பாதை கிடைக்காத அங்கீகரிக்கப்பட்ட நிலையை இயக்கி போக்குவரத்து நிற்கிறதா என்று பாருங்கள், ஏனெனில் தேவை பொதுவாக உண்மையில் இந்த நடத்தையையே குறிக்கிறது.

DNS தனக்கென ஒரு கவனிப்பைப் பெறத் தகுதியானது. வினவலைப் பெறுபவரும் வினவல் சென்ற பாதையும் இரண்டு உண்மைகள், பேண்ட்விட்த் திரை இரண்டையும் காட்டாது.

iftop ஐ ஆதரவுச் சான்றாகப் பயன்படுத்துதல்

அப்போதுதான் iftop மதிப்பைச் சேர்க்கிறது, அதையும் உறுதிப்படுத்தலாகச் சேர்க்கிறது. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" எதிர்பார்க்கப்பட்ட ஓட்டம் எதிர்பார்க்கப்பட்ட இடைமுகத்தில் தெரிகிறதா என்பதை, செயலற்ற தன்மை பற்றிய கூற்றைச் சரிபார்க்கக்கூடியதாக்கும் பைட் எண்ணிக்கைகளுடன் காட்டுகிறது.

இதை சாக்கெட் நிலைக் காட்சிக்கு ss -tnp உடனும், கர்னல் தேர்ந்தெடுக்கும் பாதைக்கு ip route get உடனும் ஒப்பிடுங்கள், ஒரு இயந்திரம் பற்றிய ஒரு எண்ணத்திற்குப் பதிலாக ஒரு கோரிக்கையின் மூன்று கவனிப்புகள் உங்களிடம் இருக்கும். iftop கையேடு இடைமுகத் தேர்வு, வடிகட்டி தொடரியல் மற்றும் தேடல் நடத்தையை ஆவணப்படுத்துகிறது, கசிவுச் சோதனை சார்ந்திருப்பது இந்த மூன்று விஷயங்களே. பேண்ட்விட்த் திரை செயல்பாட்டின் இடத்தைக் கண்டறிகிறது; பாதை, விதிவிலக்குகள் மற்றும் தோல்வி நடத்தை அந்தச் செயல்பாடு தேவையை நிறைவேற்றுகிறதா என்பதைத் தீர்மானிக்கின்றன.