ติดป้ายโหมดก่อนเปรียบเทียบไดอะแกรมแพ็กเก็ต VPN สองอัน

ไดอะแกรมสองอันอาจถูกต้องทั้งคู่และดูแตกต่างกัน เพราะอาจอธิบายแพ็กเก็ตที่ต่างกัน ข้อความเจรจาและแพ็กเก็ตข้อมูลแอปพลิเคชันไม่ได้ใช้ผังเดียวกัน แม้ภายในเซสชันเดียว และโหมดทรานสปอร์ตกับโหมดอุโมงค์ก็เช่นกัน การเปรียบเทียบภาพโดยไม่ระบุว่าแต่ละภาพเป็นแพ็กเก็ตใดและโหมดใดทำให้เกิดการโต้เถียงเรื่องเฮดเดอร์ที่ไม่ควรตรงกันตั้งแต่แรก ป้ายสี่อันจะตัดสินเรื่องนี้ก่อนการเปรียบเทียบจะเริ่ม

เขียนการใช้งานและโหมด ช่องทาง การขนส่งชั้นนอก และเพย์โหลดที่บรรทุก ไว้ข้างภาพแต่ละภาพ

โหมดทรานสปอร์ตและโหมดอุโมงค์เลื่อนเฮดเดอร์ต่างกัน

ในโหมดทรานสปอร์ต ESP อยู่หลังเฮดเดอร์ IP และก่อนโปรโตคอลที่บรรทุก ดังนั้นเฮดเดอร์ IP เดิมจึงอยู่นอกการป้องกัน ในโหมดอุโมงค์เฮดเดอร์ IP ชั้นนอกใหม่กำหนดที่อยู่ให้เพียร์ IPsec สองฝ่าย และแพ็กเก็ตชั้นในที่ได้รับการป้องกันยังคงเฮดเดอร์ IP ของตนเอง ทั้งสองถูกกำหนดใน RFC 4303 และทั้งสองถูกต้องสำหรับโหมดของตน ภาพร่างแบบง่ายที่ละท้ายและฟิลด์ความสมบูรณ์เหมาะกับการอธิบายตำแหน่งและใช้ไม่ได้กับการนับไบต์

ทรานสปอร์ตไม่ได้หมายถึง TCP หรือ UDP โดยเฉพาะ โปรโตคอลชั้นถัดไปที่บรรทุกอาจเป็นอะไรก็ได้ และไดอะแกรมที่ทำให้โหมดทรานสปอร์ตเท่ากับโปรโตคอลเดียวได้เพิ่มสมมติฐานอย่างเงียบ ๆ

ข้อความควบคุมไม่ใช่ข้อความข้อมูล

L2TP แยกข้อความสองชนิดออกจากกัน คือข้อความข้อมูลที่บรรทุกเฟรม PPP และข้อความควบคุมที่ตั้งค่า ดูแล และรื้ออุโมงค์กับการเรียกของมัน ช่องทางควบคุมมีความน่าเชื่อถือ ส่วนข้อความข้อมูลที่สูญหาย L2TP จะไม่ส่งซ้ำ ภาพที่มี PPP จึงอาจอธิบายเพย์โหลดที่ข้อความข้อมูลบรรทุก ไม่ใช่เฮดเดอร์ที่ทุกเซสชันที่ได้รับการป้องกันต้องมี การรวม L2TP เข้ากับการป้องกันเพิ่มการจัดความปลอดภัยที่เลือกไว้ด้านบนและไม่ได้ทำให้ทุกข้อความเหมือนกัน

หากไดอะแกรมอ้างว่าข้อความทั้งสองชนิดดูเหมือนกัน แสดงว่ากำลังอธิบายโปรโตคอลอื่นหรือขอบเขตอื่น

เปรียบเทียบจุดดักจับที่เทียบเท่ากัน

การดักจับที่อินเทอร์เฟซชั้นนอกแสดงเฮดเดอร์การป้องกันและการขนส่ง ส่วนการดักจับชั้นในที่ทำหลังการถอดห่อแสดงแพ็กเก็ตที่บรรทุก ทั้งสองไม่ผิด และการนำอันหนึ่งไปเทียบกับอีกอันทำให้เฮดเดอร์ดูเหมือนหายหรือซ้ำ การห่อ UDP ตามที่กำหนดสำหรับการผ่าน NAT เพิ่มชั้นนอกอีกชั้นที่ภาพ ESP แบบดั้งเดิมจะไม่มี ภาพทั้งสองอาจเป็นคำอธิบายที่ถูกต้องของการจัดขนส่งที่ต่างกัน

ระบุจุดดักจับพร้อมไดอะแกรม และเปรียบเทียบข้อความที่เทียบเท่ากันในโหมดที่เทียบเท่ากัน เฮดเดอร์ที่หายไปเป็นหลักฐานของข้อบกพร่องก็ต่อเมื่อภาพทั้งสองอ้างจุดเดียวกันและชนิดแพ็กเก็ตเดียวกัน

เก็บป้ายไว้กับภาพ

ไดอะแกรมที่ไม่มีป้ายเสื่อมเร็ว เพราะผู้อ่านคนถัดไปเติมสมมติฐานของตนเอง เพิ่มป้ายทั้งสี่ ทำเครื่องหมายขอบเขตการป้องกัน และบันทึกว่าภาพนี้ใช้เพื่อการวางตำแหน่งหรือการวัดขนาด หากใช้เพื่อการวัดขนาด ให้ใช้ข้อกำหนดฉบับเต็มแทนภาพร่าง ต้นทุนของป้ายคือหนึ่งนาที ต้นทุนของการโต้เถียงที่ป้ายเหล่านั้นป้องกันคือครึ่งวัน

เมื่อเอกสารสองฉบับไม่ตรงกัน ให้เปรียบเทียบป้ายของทั้งสองก่อน ความไม่ตรงกันในระดับโหมดหรือช่องทางอธิบายความต่างได้ทั้งหมด และไม่มีเฮดเดอร์ใดหายไปจริง

บันทึกว่าภาพแสดงแพ็กเก็ตใด โหมดใด และจุดดักจับใด บันทึกนั้นคืออีกครึ่งหนึ่งของไดอะแกรม