VPN பேலோட் என்க்ரிப்ட் செய்யப்பட்டிருக்கும்போது ரவுட்டர் பதிவுகள் எதைக் காட்டுகின்றன
என்க்ரிப்ஷன் பேலோடை மறைக்கிறது, ஓட்டத்தை அல்ல. வீட்டு கேட்வே எதைப் பதிவு செய்கிறது, அப்ஸ்ட்ரீம் பார்வையாளர் எதை வைத்திருக்கிறார் என்பதை ஒப்பிட்டு, பிறகு உங்கள் சொந்த கவுண்டர்களைச் சரிபார்க்கவும்.
என்க்ரிப்ஷன் ஒரு பாக்கெட்டின் உள்ளடக்கத்தைப் படிக்க முடியுமா என்பதைத் தீர்மானிக்கிறது, பாக்கெட்டின் இருப்பு, அளவு மற்றும் நேரம் பதிவு செய்யப்படுமா என்பதைப் பற்றி எதுவும் சொல்லவில்லை. என்க்ரிப்ட் செய்யப்பட்ட சுரங்கப்பாதையை அனுப்பும் ரவுட்டர் வழங்க வேண்டிய ஓட்டத்தைப் பார்க்கிறது, அதை எண்ணவும், நேர முத்திரை இடவும், யாருக்கு எனக் கூறவும் முடியும். வீட்டு கேட்வே எதைப் பதிவு செய்கிறது என்பதை அப்ஸ்ட்ரீம் நெட்வொர்க் எதைப் பதிவு செய்கிறது என்பதுடன் ஒப்பிடுங்கள், வேறுபாடு ஒவ்வொருவரும் எந்தப் புலங்களை வைத்திருக்க காரணம் உண்டு என்பதில் இருப்பதைக் காணலாம்.
அந்த ஒப்பீடுதான் பயனுள்ளது, ஏனெனில் தனியுரிமை விவாதங்களில் இரண்டு பதிவுகளும் அடிக்கடி கலக்கப்படுகின்றன. அவை வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, வெவ்வேறு காலங்களுக்கு வைக்கப்படுகின்றன.
இரண்டு பார்வையாளர்கள், இரண்டு வெவ்வேறு பதிவுகள்
உங்கள் விளிம்பில் உள்ள கேட்வே ஓட்டம் எந்த உள்ளூர் இடைமுகத்தைப் பயன்படுத்தியது என்பதையும், அது தானே முகவரிகளை வழங்கும்போது அந்த நேரத்தில் எந்தச் சாதனம் அந்த முகவரியை வைத்திருந்தது என்பதையும் அறியும். நீங்கள் எந்தத் தீர்வியைக் கேட்டீர்கள், எந்த இறுதிப் புள்ளியைத் தொடர்பு கொண்டீர்கள் என்பதையும் அது பார்க்கலாம். அப்ஸ்ட்ரீமில் அதே ட்ராஃபிக் மொழிபெயர்க்கப்பட்டு வருகிறது, எனவே மற்றொரு நெட்வொர்க் முழு வீட்டும் பகிர்ந்து கொள்ளும் ஒரு பொது முகவரியைப் பார்க்கிறது, அதுவே RFC 3022 இல் விவரிக்கப்பட்ட செயல்பாடு. எந்தப் பார்வையாளரும் பேலோடைப் படிக்கவில்லை, இரண்டு பதிவுகளில் ஒன்றும் மற்றொன்றைக் கொண்டிருக்கவில்லை.
பைட் மொத்தங்களும் இந்த வகையில் அடங்கும். அளவு கவுண்டர் ட்ராஃபிக் கடந்தது எனப் பதிவு செய்கிறது, அது என்ன என்பதைப் பதிவு செய்யாமல்.
எந்தப் புலங்கள் உண்மையில் சுவடு விடுகின்றன
ஒரு குறிப்பிட்ட சாதனம் எதைச் சேமிக்கிறது என்பது எது இயக்கப்பட்டுள்ளது என்பதைப் பொறுத்தது, எனவே எந்த உலகளாவிய கூற்றும் சந்தேகத்திற்குரியது. அட்டவணை நடைமுறையில் முக்கியமான புலங்களையும் ஒவ்வொன்றின் பொருளையும் பட்டியலிடுகிறது.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
அட்டவணையை நெடுவரிசையாக அல்ல, வரிசையாகப் படியுங்கள், ஏனெனில் ஒவ்வொரு வரிசையும் வெவ்வேறு முடிவை ஆதரிக்கிறது. இறுதிப் புள்ளியின் முகவரி சுரங்கப்பாதை உள்ளது என்பதைக் காட்டுகிறது, அது என்ன சுமந்தது என்பதை அல்ல. உள்ளூர் சாதன மேப்பிங் என்பது ஓட்டத்தை ஒரு நபருடன் இணைக்கும் வரிசை, அதைத்தான் வீட்டு கேட்வே வைத்திருக்கும், அப்ஸ்ட்ரீம் பார்வையாளர் பொதுவாக வைத்திருப்பதில்லை.
பேலோட் வரிசை இரண்டு நெடுவரிசைகளிலும் ஒன்றுதான், என்க்ரிப்ஷன் உண்மையில் உறுதியளிக்கும் பகுதி அதுவே. மற்ற அனைத்தும் பதிவு செய்யும் தேர்வுகளைப் பொறுத்தது.
சுரங்கப்பாதையை முடிக்கும் ரவுட்டர் அதிகம் பார்க்கிறது
மற்றொருவரின் என்க்ரிப்ட் ட்ராஃபிக்கை அனுப்பும் கேட்வேயும், சுரங்கப்பாதையைத் தானே இயக்கும் ரவுட்டரும் வெவ்வேறு நிலைகளில் உள்ளன. இரண்டாவது சுரங்கப்பாதையின் நிலையையும் அதன் சாவிகளையும் வைத்திருக்கிறது, எனவே உள் முகவரிகளையும் சுரங்கப்பாதைக்குள் உள்ள இடங்களையும் பார்க்க முடியும். அந்த ரவுட்டர் உள் நெட்வொர்க்கிற்கும் முகவரிகளை மொழிபெயர்த்தால், அதன் பதிவுகள் ஒரே பதிவில் ஒரு சாதனத்தை உள் இடத்துடன் இணைக்கலாம். இது வெளி ஓட்டத்திலிருந்து வேறுபட்ட வெளிப்பாடு, அதே பெட்டியால் உருவாக்கப்படுகிறது.
இதை சாதாரண கேட்வேக்குப் பின்னால் உள்ள மடிக்கணினி கிளையண்டுடன் ஒப்பிடுங்கள்: கேட்வே வெளி ஓட்டத்தைப் பதிவு செய்கிறது, கிளையண்டின் சொந்தப் பதிவு உள் விவரத்தை வைத்திருக்கிறது. படத்தின் எந்தப் பாதி யாரிடம் உள்ளது என்று கேட்பது, நெட்வொர்க் என்க்ரிப்ஷனுக்குள் பார்க்க முடியுமா என்று கேட்பதை விட பயனுள்ளது. இரண்டாவது கேள்விக்கு நேர்மையான பதில் இல்லை, அது உங்கள் வெளிப்பாட்டைத் தீர்மானிக்கும் கேள்வியும் அல்ல.
உங்கள் சொந்தச் சாதனம் எதைப் பதிவு செய்கிறது என்பதைச் சரிபார்க்கவும்
மற்றவர்களின் சாதனங்களைப் பற்றி சிந்திக்கும் முன் உங்கள் சொந்தச் சாதனங்களைப் பாருங்கள். கீழே உள்ள கட்டளைகள் கவுண்டர்களைக் கொண்ட ஃபயர்வால் விதிகள், இன்னும் உயிரோடிருக்கும் இணைப்புப் பதிவுகள் மற்றும் இணைப்பைக் குறிப்பிடும் பதிவு வரிகளைப் பட்டியலிடுகின்றன. அவை Linux அடிப்படையிலான ரவுட்டருக்குப் பொருந்தும், பெரும்பாலான நுகர்வோர் ஃபேர்ம்வேர் அதிலிருந்தே வந்தது.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lகவுண்டர்களைக் கொண்ட விதித்தொகுப்பு சாதனம் எதை எண்ணத் தயாராக உள்ளது என்பதைச் சொல்கிறது, இணைப்பு அட்டவணை வரலாற்றுக்குப் பதிலாக உயிருள்ள ஓட்டங்களைக் காட்டுகிறது. பதிவு வரிகள் ஃபேர்ம்வேர் இணைப்பு நிகழ்வுகளை எழுதுகிறதா என்பதை உறுதிப்படுத்துகின்றன, அது விவாதத்தின் பெரும்பகுதியைத் தீர்க்கிறது. நான்கு கட்டளைகளிலும் காலி வெளியீடு என்பது பெட்டி பதிவு செய்யாமல் அனுப்புகிறது என்பதாகும், அதுவும் ஒரு பதில். கிளையண்டில் சரிபார்ப்பை மீண்டும் செய்யுங்கள், ஏனெனில் அதன் பதிவு படத்தின் மற்ற பாதியை வைத்திருக்கிறது.
இயக்கப்பட்ட வசதிகளையும் தக்கவைப்பு அமைப்பையும் வெளியீடுகளுக்கு அருகில் பதிவு செய்யுங்கள். அதே வன்பொருள் இன்று அமைதியாக இருக்கலாம், டெலிமெட்ரியை இயக்கும் ஃபேர்ம்வேர் புதுப்பிப்புக்குப் பிறகு பேசக்கூடியதாகலாம்.