రిమోట్ క్యాప్చర్ నుండి SSH ప్రవాహాన్ని మినహాయించాలా?

అదే కనెక్షన్ ద్వారా అవుట్‌పుట్‌ను చూస్తూ దూరపు మెషీన్‌పై క్యాప్చర్ చేయడం స్వయం-సూచక కొలత, మరియు అది మీరు కొలుస్తున్నదాన్ని వక్రీకరిస్తుంది. మీరు ప్రింట్ చేసే ప్రతి ప్యాకెట్ క్యాప్చర్ అవుతున్న సెషన్ ద్వారా తిరిగి వస్తుంది. ఆ ప్రవాహాన్ని మినహాయించడం సాధారణంగా సరైనది, కానీ మినహాయింపు పరిమాణం నిజమైన నిర్ణయం. చాలా ఇరుకైతే క్యాప్చర్ తనను తాను ముంచెత్తుకుంటుంది; చాలా వెడల్పైతే సాక్ష్యం మాయమవుతుంది.

క్యాప్చర్ తనను తాను ఎందుకు రికార్డ్ చేసుకుంటుంది

క్యాప్చర్ తన స్వంత అవుట్‌పుట్ తిరిగి వచ్చే మార్గాన్ని చూస్తుంది. మీ టెర్మినల్‌కు ప్రింట్ అయ్యే ప్రతి లైన్ నిర్వహణ కనెక్షన్‌పై ఒకటి లేదా అంతకంటే ఎక్కువ ప్యాకెట్‌లు అవుతుంది, వాటిని ఫిల్టర్ తర్వాత సరిపోల్చి మళ్లీ ప్రింట్ చేస్తుంది. ఫలితం బఫర్ లేదా లింక్ లొంగిపోయే వరకు పెరిగే లూప్.

అందుకే ఫైల్‌కు రాసిన క్యాప్చర్ బాగానే కనిపిస్తుంది, అదే క్యాప్చర్ నేరుగా స్ట్రీమ్ చేసినప్పుడు పనికిరాకుండా పోతుంది. ట్రాఫిక్ కొత్తది కాదు; దాన్ని మీరే సృష్టించారు. పది సెకన్ల క్యాప్చర్ లూప్ ప్రారంభమైన తర్వాత లింక్ మోయగలిగిన దానికంటే ఎక్కువ అవుట్‌పుట్‌ను ఇవ్వగలదు.

మినహాయింపును ఒకే సమూహంగా నిర్మించండి

మీ స్థానిక టెర్మినల్‌లోని చిరునామా నుండి కాదు, రిమోట్ హోస్ట్ మీ సెషన్‌ను ఎలా చూస్తుంది అన్నదాని నుండి ప్రారంభించండి. జంప్ హోస్ట్ లేదా NAT పరికరం ఎదురు వైపును మీరు ఎప్పుడూ టైప్ చేయని ఏదోగా మార్చగలదు, కాబట్టి చిరునామాను దూరపు వైపు సొంత దృష్టి కోణం నుండి చదవండి. ఆపై హోస్ట్ మరియు పోర్టును కలిపి సమూహపరచండి, తిరస్కారం జంటపై వర్తించేలా.

tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'

మొత్తం వ్యక్తీకరణను కోట్స్‌లో పెట్టడం షెల్ బ్రాకెట్లను వ్యాకరణంగా చదవకుండా నిరోధిస్తుంది. ఫలితాన్ని నమ్మే ముందు ఫిల్టర్‌ను మళ్లీ ప్రింట్ చేయండి.

సరిగ్గా కనిపించే మరియు అన్నింటినీ ఉంచే ఫిల్టర్

తప్పు ఫిల్టర్ అంటే సహజంగా చదవబడేది: మూలం ఎదురు వైపు కాదు, లేదా గమ్యం ఎదురు వైపు కాదు. మీ వర్క్‌స్టేషన్ నుండి వచ్చే ప్యాకెట్‌కు మొదటి పరీక్ష నిజం; ప్రత్యుత్తరానికి రెండవది. వాటిని or తో కలపడం రెండు దిశలను ఉంచుతుంది, అది మీరు పడవేయాలనుకున్నది సరిగ్గా అదే.

pcap ఫిల్టర్ తర్కం and మరియు or కి సమాన ప్రాధాన్యత ఇస్తుంది మరియు ఎడమ నుండి కుడికి మూల్యాంకనం చేస్తుంది, కాబట్టి వాటిని కలిపినప్పుడు బ్రాకెట్లు ఐచ్ఛికం కాదు. రెండు తిరస్కారాలను కలపడం బదులు ఒక సమూహ వ్యక్తీకరణను తిరస్కరించండి. ఆ ఒక్క మార్పే పనిచేసే ఫిల్టర్‌ను మీ సొంత టైపింగ్‌తో నిండిన క్యాప్చర్ నుండి వేరుచేస్తుంది. pcap ఫిల్టర్ సూచన టెర్మినల్‌లో చదవడానికి తగినంత చిన్నది మరియు ఫిల్టర్ ఊహించని విధంగా ప్రవర్తించినప్పుడు సరిచూసుకోదగినది.

క్యాప్చర్ ఏమి నిరూపించాలో దాని ద్వారా నిర్ణయించండి

క్యాప్చర్ ఏమి నిరూపించాలో అడిగి ఎంత మినహాయించాలో నిర్ణయించండి. అదే హోస్ట్‌కు అప్లికేషన్ ట్రాఫిక్ చూడాల్సి ఉంటే SSH పోర్టును మాత్రమే మినహాయించి, ఇతర సెషన్ల శబ్దాన్ని అంగీకరించండి. ప్రశ్నకు హోస్ట్ అసంబద్ధమైతే, దాన్ని పూర్తిగా మినహాయించడం సులభం మరియు స్వయం-సృష్ట ప్యాకెట్ల మొత్తం వర్గాన్ని తొలగిస్తుంది. ఎంపికను క్యాప్చర్ ఫైల్ పక్కన రాయండి, ఎందుకంటే ఫిల్టర్ అనేది సాక్ష్యం గురించిన ఊహ.

ఇంటర్‌ఫేస్ ఎంపికే మీరు ఏమి చూడగలరో నిర్ణయిస్తుంది. టన్నెల్‌లో మీరు లోపలి ట్రాఫిక్ చూస్తారు; భౌతిక ఇంటర్‌ఫేస్‌లో ఎన్‌క్రిప్ట్ చేసిన రవాణాను చూస్తారు. మీరు ఎంచుకున్న బిందువు వద్ద నిర్వహణ ప్యాకెట్లు ఇప్పటికే లేకుంటే, తప్పు పొరను లక్ష్యంగా చేసుకున్న క్యాప్చర్‌ను ఏ మినహాయింపూ సరిచేయదు.