Ano ang ipinapakita ng mga log ng router kapag naka-encrypt ang payload ng VPN

Itinatakda ng encryption kung mababasa ang nilalaman ng isang packet, at wala itong sinasabi tungkol sa kung ang pag-iral, laki at oras ng packet ay isusulat. Ang router na nagpapasa ng naka-encrypt na tunnel ay nakakakita ng daloy na dapat nitong ihatid, at maaari nitong bilangin, lagyan ng timestamp at iugnay ang daloy na iyon. Ihambing ang itinatala ng gateway sa bahay sa itinatala ng network sa itaas ng daloy, at ang pagkakaiba ay lumalabas na tungkol sa kung aling mga field ang may dahilan ang bawat isa na itago.

Iyon ang kapaki-pakinabang na paghahambing, dahil ang dalawang rekord ay palaging pinaghahalo sa mga talakayan tungkol sa privacy. Sumasagot sila sa magkaibang tanong at itinatago sa magkaibang panahon.

Dalawang observer, dalawang magkaibang rekord

Alam ng gateway sa iyong gilid kung aling lokal na interface ang ginamit ng daloy at, kapag mismo itong namamahagi ng address, kung aling device ang may hawak ng address na iyon noong panahong iyon. Nakikita rin nito kung aling resolver ang tinanong mo at kung aling endpoint ang kinontak mo. Sa itaas ng daloy, dumarating ang parehong trapiko na isinalin, kaya ang ibang network ay nakakakita ng isang pampublikong address na pinagsasaluhan ng buong sambahayan, na siyang tungkuling inilarawan sa RFC 3022. Wala sa mga observer ang bumasa ng payload, at wala sa dalawang rekord ang naglalaman ng isa pa.

Kabilang din sa kategoryang ito ang kabuuang byte. Ang counter ng volume ay nagtatala na may dumaan na trapiko nang hindi itinatala kung ano iyon.

Aling mga field ang tunay na nag-iiwan ng bakas

Ang itinatago ng isang partikular na device ay depende sa kung ano ang naka-enable, kaya ang anumang pangkalahatang pag-aangkin ay dapat pagdudahan. Inililista ng talahanayan ang mga field na mahalaga sa praktika at kung ano ang ipinapahiwatig ng bawat isa.

Basahin ang talahanayan ayon sa hilera, hindi ayon sa hanay, dahil ang bawat hilera ay sumusuporta sa magkaibang konklusyon. Ipinapakita ng address ng endpoint na may tunnel, hindi kung ano ang dinala nito. Ang pagmamapa ng mga lokal na device ang hilerang nag-uugnay ng daloy sa isang tao, at iyon ang hilerang itinatago ng gateway sa bahay habang ang observer sa itaas ng daloy ay karaniwang hindi.

Ang hilera ng payload ay pareho sa dalawang hanay, at iyon ang bahaging tunay na ginagarantiyahan ng encryption. Ang lahat ng iba ay depende sa mga pagpipilian sa pag-log.

Ang router na nagtatapos ng tunnel ay nakakakita ng higit pa

Ang gateway na nagpapasa ng naka-encrypt na trapiko ng iba at ang router na mismo ang nagpapatakbo ng tunnel ay nasa magkaibang posisyon. Itinatago ng pangalawa ang estado ng tunnel at ang mga susi nito, kaya nakikita nito ang mga panloob na address at ang mga destinasyon sa loob ng tunnel. Kung isinasalin din ng router na iyon ang mga address para sa panloob na network, maaaring iugnay ng mga log nito ang isang device sa isang panloob na destinasyon sa isang rekord. Iba itong paghahayag kaysa sa panlabas na daloy, na ginawa ng parehong kahon.

Ihambing ito sa isang kliyente ng laptop sa likod ng ordinaryong gateway: itinatala ng gateway ang panlabas na daloy, at itinatago ng sariling log ng kliyente ang panloob na detalye. Ang tanungin kung sino ang may hawak ng aling kalahati ng larawan ay mas produktibo kaysa tanungin kung nakikita ng network sa kabila ng encryption. Ang tapat na sagot sa pangalawang tanong ay hindi, at hindi rin iyon ang tanong na nagtatakda ng iyong pagkakalantad.

Suriin kung ano ang itinatala ng iyong sariling device

Tingnan ang iyong sariling kagamitan bago mag-isip tungkol sa iba. Inililista ng mga utos sa ibaba ang mga patakaran ng firewall na may mga counter, mga entry ng koneksyon na buhay pa at mga linya ng log na nagbabanggit ng koneksyon. Naaangkop ang mga ito sa router na nakabatay sa Linux, kung saan nagmula ang karamihan ng firmware ng consumer.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Ang isang set ng patakaran na may mga counter ay nagsasabi kung ano ang handang bilangin ng device, at ang talahanayan ng koneksyon ay nagpapakita ng mga buhay na daloy sa halip na kasaysayan. Kinukumpirma ng mga linya ng log kung ang firmware ay nagsusulat talaga ng mga kaganapan ng koneksyon, at iyon ang nagtatakda sa karamihan ng pagtatalo. Ang walang laman na output sa lahat ng apat na utos ay nangangahulugang nagpapasa ang kahon nang walang pagtatala, at sagot din iyon. Ulitin ang pagsusuri sa kliyente, dahil itinatago ng log nito ang kabilang kalahati ng larawan.

Itala ang mga naka-enable na feature at ang setting ng pagpapanatili sa tabi ng mga output. Ang parehong hardware ay maaaring tahimik ngayon at madaldal pagkatapos ng update ng firmware na nagbubukas ng telemetry.