ఒక ప్రవాహం, నాలుగు సరిహద్దులు: చివరి ప్యాకెట్‌ను కనుగొనడం

ఒక వైపు నేను ట్రాఫిక్ పంపాను అంటుంది; మరో వైపు అది ఎక్కడికీ చేరలేదు అంటుంది. ఈ రెండు ప్రకటనలు వైరుధ్యంగా అనిపించినా సాధారణంగా రెండు వేర్వేరు కొలతలే. ప్యాకెట్ లెక్క, ఫైర్‌వాల్ లాగ్ మరియు క్యాప్చర్ వేర్వేరు పొరలను వివరిస్తాయి, వాటిని లేబుళ్లు లేకుండా పోల్చడం స్థానం బదులు అనుమానితుడిని ఇస్తుంది. నివేదికను ఒక ప్రవాహం మరియు దాని పరిశీలనా బిందువుల చుట్టూ నిర్మించండి.

సందర్భం లేని కౌంటర్ కొద్దిగానే నిరూపిస్తుంది

ఒక గేట్‌వే పంపిన బైట్లను నివేదించడం అనేది ఆ చివర నిర్దిష్ట అభ్యర్థనను స్వీకరించిందని రుజువు కాదు. కౌంటర్‌లో ఇతర ప్రవాహాలు, ఇతర సమయాలు లేదా మరో ఎన్‌క్యాప్సులేషన్ పొర ఉండవచ్చు. గమ్యం ఏమీ చూడనప్పుడు పెరిగే కౌంటర్ కూడా సరైనదే కావచ్చు, ఎందుకంటే అది మరో ప్రశ్నను కొలిచింది. ఏదైనా పోల్చే ముందు ప్రవాహం, సమయ విండో మరియు పొరను నిర్ణయించండి.

వేర్వేరు పొరల రెండు సంఖ్యలు నిజాయితీగా విభేదించవచ్చు. ఆ విభేదమే విచారణ ప్రారంభం, ముగింపు కాదు.

ప్రతి పరిశీలనా బిందువుకు లేబుల్ వేయండి

ప్రతి పరిశీలనకు పరికరం, ఇంటర్‌ఫేస్ లేదా హుక్, దిశ, గడియార సూచన మరియు అది లోపలి ట్రాఫిక్‌ను చూపుతుందో బయటి రవాణాను చూపుతుందో నమోదు చేయండి. హోస్ట్‌పై ఫైర్‌వాల్ లాగ్ మరియు అప్‌లింక్‌పై క్యాప్చర్ కొన్ని సెకన్లు వ్యత్యాసం ఉన్నా వేర్వేరు సాక్ష్యాలు. లేబుల్ వల్లే మరో ఇంజినీర్ ఆ దృశ్యాన్ని తిరిగి సృష్టించగలడు.

గడియార సమస్యను కనిపించేలా ఉంచండి. గడియారాలు జరుగుతాయి, ఒక హోస్ట్‌పై తీసుకున్న సమయ ముద్ర మరొకదానితో నేరుగా పోల్చలేనిది కావచ్చు. హోస్ట్‌లను సమకాలీకరించలేకపోతే, ప్రయత్నాన్ని రెండు వైపుల సమయ ముద్రలతో చుట్టండి మరియు సంపూర్ణ విలువ బదులు క్రమాన్ని ఉపయోగించండి. సమయాలను నిశ్శబ్దంగా సర్దుబాటు చేయకుండా కొలిచిన జరుగుదలను నమోదు చేయండి.

బిందువు నిజంగా చూపే ఫీల్డ్‌లను పోల్చండి

చిరునామాలు మరియు ప్రోటోకాల్ ఫీల్డ్‌లను అవి నిజంగా చూపే బిందువుల వద్ద పోల్చండి. ఉద్దేశపూర్వక అనువాదాన్ని పరిగణించండి, ఎందుకంటే తిరిగి రాసిన ట్యూపుల్ కూడా అదే సంభాషణ. అధికార పొందిన IPv4 Echo పరీక్షకు, RFC 792 నిర్వచనం అభ్యర్థనలను మరియు జవాబులను జత చేయడానికి సహాయపడే గుర్తింపు మరియు క్రమ ఫీల్డ్‌లను ఇస్తుంది. చిరునామాలు మరియు విండోను కూడా ఉంచండి, ఎందుకంటే క్రమ విలువ మాత్రమే ప్రత్యేక గుర్తింపు కాదు.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

బయటి కాలు గూఢీకరణ చేయబడి ఉన్న చోట, సహచర సంభాషణను మరియు దాని దిశను వేరే నమోదులో ఉంచండి. లోపలి Echo గుర్తింపు బయట అదే ఆకారంలో కొనసాగుతుందని ఆశించకూడదు. బయటి మరియు లోపలి లెక్కలను ప్రాతినిధ్యాన్ని చెప్పకుండా పోల్చకూడదు.

అనుమానితుడిని కాదు, లేని విరామాన్ని నివేదించండి

లేని పరిశీలన పరిమిత సాక్ష్యం, ఆ పరికరంలో ప్యాకెట్ పడిందని రుజువు కాదు. ఫిల్టర్లు, క్యాప్చర్ ఉంచిన స్థలం, పోయిన క్యాప్చర్ డేటా మరియు ప్రయత్నాన్ని కోల్పోయిన విండో అన్నీ అసంపూర్ణ నమోదును సృష్టిస్తాయి. ఏది లేదు మరియు ఏ సరిహద్దుల మధ్య లేదు అని చెప్పండి. లేమికి కూడా గడువు కావాలి, కాబట్టి ఎంతసేపు పరిశీలించారు మరియు ఏమి కనిపించి ఉండాలి అని పేర్కొనండి.

అవతలి వైపు ట్రాఫిక్‌ను ఫార్వార్డ్ చేసిందని చెప్పడం సందర్భం, ఎప్పుడూ పరిశీలన కాదు. ప్రవాహం, సమయ ముద్రలు, లేబుల్ చేసిన సరిహద్దులు మరియు ఒక సన్నని ఉదాహరణను అప్పగించండి. కోరిన పరిశీలన ప్రస్ఫుటంగా కనిపించేలా నివేదికను చిన్నగా ఉంచండి. అది తదుపరి అభ్యర్థనను ఆరోపణ కాకుండా ఖచ్చితమైన కొలతగా మారుస్తుంది.

కోరిన కొలతను ఒక వాక్యంలో పెట్టండి. తర్వాత రాయడం ఆపండి.