VPN క్యాప్చర్లో లోపలి మరియు బయటి పాకెట్లు: పరిమాణాలు ఎందుకు భిన్నంగా ఉంటాయి

మీరు టన్నెల్ ఇంటర్ఫేస్పై 1400 బైట్ల పాకెట్లను క్యాప్చర్ చేస్తారు, భౌతిక ఇంటర్ఫేస్పై మళ్లీ క్యాప్చర్ చేస్తారు, సంఖ్యలు సరిపోలడానికి నిరాకరిస్తాయి. చిరునామాలు భిన్నంగా ఉంటాయి, పరిమాణాలు భిన్నంగా ఉంటాయి, రెండో ఫైల్ వేరే సంభాషణలా కనిపిస్తుంది. ఏదీ పాడవలేదు. రెండు వేర్వేరు పాకెట్లు రెండు వేర్వేరు పొరల్లో ఉన్నాయి, వాటి మధ్య ఖాళీయే టన్నెల్ మీ ట్రాఫిక్కు చేసేది. MTUని నిందించే ముందు రెండు వీక్షణలను చదవండి.

రెండు వీక్షణ బిందువులు, ప్రతిదీ చూపే పాకెట్

టన్నెల్ ఇంటర్ఫేస్పై తీసిన క్యాప్చర్ లోపలి పాకెట్ను చూపుతుంది: ఏ రక్షణా వర్తించకముందే, దాని అసలు మూలం మరియు గమ్యాన్ని మోసే అప్లికేషన్ డేటా. భౌతిక ఇంటర్ఫేస్పై క్యాప్చర్ బయటి పాకెట్ను చూపుతుంది: ఒక IP హెడర్, ఒక రవాణా హెడర్, ఎన్క్యాప్సులేషన్, ఆపై డేటాగా గుప్తీకరించిన లోపలి పాకెట్. అదే సంభాషణ, వేర్వేరు వస్తువులు. ఫైల్లో ఏది ఉందో పేరు పెట్టగానే, అసమానత మిస్టరీగా ఉండటం ఆగిపోతుంది.

పరిమాణ భేదం అదనపు భారం, చిరునామా భేదం రూపకల్పన. దాన్ని తిప్పితే గందరగోళం ఊహించదగినదవుతుంది: ప్రజలు లోపలి 1400 బైట్ల పాకెట్ను బయటి 1450 బైట్ల పాకెట్తో పోల్చి, ఏదో తప్పు అని నిర్ణయించి, ఎప్పుడూ తప్పు కాని MTU సెట్టింగ్లను మార్చడం మొదలుపెడతారు. ఫైల్కు ఇంటర్ఫేస్ మరియు పొరతో లేబుల్ పెట్టండి, ఎందుకంటే ఆ లేబుల్ పాఠకుడికి మొదట కావలసినది, ప్రజలు మొదట మరచిపోయేది కూడా.

క్యాప్చర్ ప్రారంభించే ముందు పొరను నిర్ణయించండి

మొదటి పాకెట్ రాయబడకముందే ఏ పొర మీ ప్రశ్నకు సమాధానమిస్తుందో నిర్ణయించండి. MTU ప్రశ్నకు సాధారణంగా బయటి వీక్షణ అవసరం, ఎందుకంటే హెడర్లు అక్కడే పోగవుతాయి, మార్గ పరిమితి అక్కడే కనిపిస్తుంది. అప్లికేషన్ ప్రశ్నకు సాధారణంగా లోపలి వీక్షణ అవసరం, ఎందుకంటే మీకు ముఖ్యమైన డేటా అక్కడే ఇంకా ఉంటుంది. ప్రణాళిక లేకుండా రెండింటినీ క్యాప్చర్ చేస్తే రెండు ఫైళ్లు, ఎటువంటి నిర్ణయం ఉండవు.

హాని లేని, అనుమతించబడిన పరీక్షను ఉపయోగించి, మీకు ముఖ్యమైన మూలం, గమ్యం మరియు సమయంపై ఫిల్టర్ చేయండి. సేకరించే ముందు క్యాప్చర్ సాధనం యొక్క ఇంటర్ఫేస్ మరియు ఫిల్టర్ ఎంపికలను చదవండి, ఎందుకంటే మెటాడేటా సాధారణంగా సరిపోతుంది, డేటా కంటే పంచుకోవడం చాలా సులభం. లోపలి క్యాప్చర్ను డిఫాల్ట్గా సున్నితమైనదిగా పరిగణించండి, ఎందుకంటే అది గుప్తీకరించని అప్లికేషన్ డేటాను కలిగి ఉంటుంది, అది మార్గంలో ముందుకు వెళ్లాకే రక్షించబడుతుంది.

పరిమాణ భేదంలో నిజంగా ఏమి ఉంది

బయటి పాకెట్ అదనపు హెడర్లు మరియు రక్షణ పదార్థాన్ని మోస్తుంది, ఎంత మోస్తుందో ప్రోటోకాల్ మరియు దాని ఎంపికలపై ఆధారపడి ఉంటుంది. మార్గంలో ఫ్రాగ్మెంటేషన్, సమూహీకరణ లేదా పునర్వ్యవస్థీకరణ లోపలి పాకెట్కు, దాన్ని మోసే బయటి పాకెట్లకు మధ్య కనిపించే ఒకటికి-ఒకటి సంబంధాన్ని బద్దలు కొట్టవచ్చు, కాబట్టి పరిమాణం-వారీ పరిమాణం పోలిక ఎప్పుడూ అందుబాటులో ఉండదు. MTU లోపం అనుమానించినప్పుడు, పరిమాణ ఫీడ్బ్యాక్ మరియు ట్రాఫిక్ ఆగే బిందువును వెతకండి, ఆపై దాన్ని అప్లికేషన్ నివేదించే దానితో పోల్చండి. సమాధానం లేని పునఃప్రసార నమూనా, తదుపరి హాప్ పరిమాణాన్ని మోసే ICMP లోపం నుండి భిన్నమైన సంకేతం.

హోస్ట్ను విడిచిపెట్టే ఒకే పాకెట్, దూరపు చివర దాన్ని స్వీకరించిందా అనే దానిపై ఏమీ నిరూపించదు. మీ క్యాప్చర్ మీ ఇంటర్ఫేస్ వద్దే ముగిస్తే, కెర్నెల్ ఏదో విడుదల చేసిందని చూపించారు, అది మార్గం గురించి అందుబాటులో ఉన్న బలహీనమైన సాక్ష్యం. క్యాప్చర్ను పునరావృత లక్షణంతో కలపండి: అదే గమ్యం, అదే ఆపరేషన్, అదే పరిమాణం, ఒక వేరియబుల్ మార్చి రెండుసార్లు నడపండి.

సంఖ్యల్లో ఆఫ్లోడ్ను చదవడం

హోస్ట్ వైపు సెగ్మెంటేషన్ మరియు ఇతర ఆఫ్లోడ్ రెండో వక్రీకరణను జోడిస్తాయి, అదే స్థానిక క్యాప్చర్లు వైర్తో విభేదించేలా చేస్తుంది. స్థానిక క్యాప్చర్, అడాప్టర్ తర్వాత విభజించే బఫర్లను చూపవచ్చు, కాబట్టి లింక్పై ఫ్రేమ్లు ఫైల్ సూచించే దానికంటే చిన్నవి, ఎక్కువ సంఖ్యలో ఉంటాయి. అందుకే క్యాప్చర్ ఫైల్లో పెద్ద బఫర్ ఉండటం, పరిమాణం మించిన ఫ్రేమ్ ప్రతి లింక్ను దాటిందని నిరూపించదు. పరిమాణాలు మీ నిర్ణయానికి ముఖ్యమైతే, క్యాప్చర్ ఎక్కడ తీసారో, ఆ ఇంటర్ఫేస్పై ఆఫ్లోడ్ పనిచేసిందా అనేది నమోదు చేయండి.

లేకపోతే మీరు మార్గ ప్రవర్తన కంటే హోస్ట్ సౌలభ్యాన్ని కొలుస్తున్నారు. తమ ఇంటర్ఫేస్ మరియు ఆఫ్లోడ్ స్థితితో లేబుల్ చేసిన రెండు ఫైళ్లు ఈ వాదనలలో చాలావరకు ఒక నిమిషంలో పరిష్కరిస్తాయి.

క్యాప్చర్ సాక్ష్యంగా ఉండటం ఎక్కడ ఆగుతుంది

గుప్తీకరించిన బయటి పాకెట్లను చూడటం, ఈ పరీక్ష పరిస్థితుల్లో రక్షణ సరిహద్దు ఉందని చూపుతుంది, పరికరంలోని ఇతర అప్లికేషన్లు, ఆపరేటర్ నిర్వహణ లేదా ముగింపు స్థితి గురించి ఏమీ చెప్పదు. టన్నెల్ లోపల సాధారణ టెక్స్ట్ కనిపించడం టన్నెల్ పాడైందని కాదు; మీరు గుప్తీకరణ బిందువు పైన క్యాప్చర్ చేసారని అర్థం, అది చూడటానికి చట్టబద్ధమైన స్థలం. క్యాప్చర్ ఒక స్థలం గురించిన సాక్ష్యం, వ్యవస్థ గురించిన తీర్పు కాదు, టికెట్ అలాగే దాన్ని వివరించాలి. నివేదికలో పరిధి వాక్యాన్ని ఉంచండి, ఎందుకంటే ఒక పరిశీలన ఆడిట్ వాదనగా మారకుండా నిరోధించేది అదే.

ప్రతి ఫైల్కు దాని ఇంటర్ఫేస్, ఫిల్టర్ మరియు టైమ్స్ట్యాంప్తో పేరు పెట్టండి, విచారణ ముగిసాక దాన్ని తొలగించండి. tcpdump మాన్యువల్ ఇక్కడ ఉపయోగించిన ఇంటర్ఫేస్ మరియు ఫిల్టర్ ఫ్లాగ్లను వివరిస్తుంది, క్యాప్చర్ను చిన్నగా ఉంచే వాటితో సహా.

సాక్ష్యాన్ని పంచుకోవాల్సి వస్తే, డేటా కంటే పరిమాణాలు, టైమ్స్ట్యాంప్లు మరియు ఫ్లాగ్లను పంచుకోండి. ప్రశ్న పాకెట్ పరిమాణం గురించి, సమాధానానికి ఎవరి డేటా అయినా అరుదుగా అవసరం.