VPN yakalamasında iç ve dış paketler: boyutlar neden farklı

Tünel arayüzünde 1400 baytlık paketler yakalıyorsunuz, fiziksel arayüzde yeniden yakalıyorsunuz ve sayılar bir türlü tutmuyor. Adresler farklı, boyutlar farklı ve ikinci dosya başka bir konuşma gibi görünüyor. Bozulan bir şey yok. İki farklı paket iki farklı katmanda duruyor ve aralarındaki fark tünelin trafiğinize yaptığı şeydir. MTU'yu suçlamadan önce iki görünümü de okuyun.

İki bakış noktası ve her birinin gösterdiği paket

Tünel arayüzünde alınan yakalama iç paketi gösterir: uygulamanın yükü, herhangi bir koruma uygulanmadan önceki özgün kaynak ve hedefiyle birlikte. Fiziksel arayüzdeki yakalama dış paketi gösterir: bir IP başlığı, bir taşıma başlığı, kapsülleme ve ardından yük olarak şifreli iç paket. Aynı konuşma, farklı nesneler. Dosyada hangisinin bulunduğunu adlandırdığınız anda uyumsuzluk gizem olmaktan çıkar.

Boyut farkı ek yüktür, adres farkı ise tasarımdır. Bunu tersine çevirin ve karışıklık öngörülebilir hale gelir: insanlar 1400 baytlık bir iç paketi 1450 baytlık bir dış paketle karşılaştırır, bir sorun olduğuna karar verir ve hiçbir zaman suçlu olmayan MTU ayarlarını değiştirmeye başlar. Dosyayı arayüz ve katmanla etiketleyin, çünkü bu etiket bir okuyucunun ihtiyaç duyduğu ilk şey ve insanların atladığı ilk şeydir.

Yakalamaya başlamadan önce katmanı belirleyin

İlk paket yazılmadan önce hangi katmanın sorunuzu yanıtladığına karar verin. Bir MTU sorusu genellikle dış görünümü gerektirir, çünkü başlıklar orada birikir ve yolun sınırı orada ortaya çıkar. Bir uygulama sorusu genellikle iç görünümü gerektirir, çünkü önemsediğiniz yük hâlâ orada vardır. İkisini plansız yakalamak iki dosya ve hiçbir sonuç vermez.

Zararsız ve izinli bir test kullanın ve önemsediğiniz kaynak, hedef ve zamana göre filtreleyin. Toplamaya başlamadan önce yakalama aracının arayüz ve filtre seçeneklerini okuyun, çünkü üst veriler genellikle yeterlidir ve yükten çok daha kolay paylaşılır. İç yakalamayı varsayılan olarak hassas sayın, çünkü yalnızca yolun ilerisinde korunan şifrelenmemiş uygulama verilerini taşır.

Boyut farkı gerçekte ne içeriyor

Dış paket ek başlıklar ve koruma malzemesi taşır ve ne kadar taşıdığı protokole ve seçeneklerine bağlıdır. Yol boyunca parçalama, birleştirme veya yeniden sıralama, bir iç paket ile onu taşıyan dış paketler arasındaki görünürdeki bire bir ilişkiyi bozabilir, bu yüzden boyut boyut karşılaştırma her zaman mümkün değildir. MTU arızasından şüpheleniyorsanız boyut geri bildirimini ve trafiğin durduğu noktayı arayın, sonra bunu uygulamanın bildirdiğiyle karşılaştırın. Yanıtsız yeniden iletim deseni, sonraki atlama boyutunu taşıyan bir ICMP hatasından farklı bir sinyaldir.

Ana bilgisayardan çıkan tek bir paket, uzak ucun onu alıp almadığı konusunda hiçbir şey kanıtlamaz. Yakalamanız kendi arayüzünüzde bitiyorsa çekirdeğin bir şey gönderdiğini göstermiş olursunuz ve bu, yol hakkında mevcut en zayıf kanıttır. Yakalamayı yinelenebilir bir belirtiyle birleştirin: aynı hedef, aynı işlem, aynı boyut, tek değişken değiştirilerek iki kez çalıştırın.

Sayılara offload okumak

Ana bilgisayar tarafındaki bölütleme ve diğer offload türleri ikinci bir bozulma ekler ve yerel yakalamaların hattakiyle uyuşmamasına yol açan da budur. Yerel bir yakalama, bağdaştırıcının sonradan böldüğü arabellekleri gösterebilir, bu yüzden bağlantıdaki çerçeveler dosyanın ima ettiğinden daha küçük ve daha çoktur. Bu nedenle yakalama dosyasındaki büyük bir arabellek, aşırı boyutlu bir çerçevenin her bağlantıdan geçtiğini kanıtlamaz. Boyutlar sonucunuz için önemliyse yakalamanın nerede alındığını ve o arayüzde offload'ın etkin olup olmadığını kaydedin.

Aksi halde yolun davranışını değil ana bilgisayarın kolaylığını ölçersiniz. Arayüzü ve offload durumu etiketlenmiş iki dosya bu tartışmaların çoğunu bir dakikada çözer.

Yakalamanın kanıt olmaktan çıktığı yer

Şifreli dış paketleri görmek, bu test koşullarında bir koruma sınırının bulunduğunu gösterir ve cihazdaki diğer uygulamalar, operatörün işleyişi ya da uç noktanın kendi durumu hakkında hiçbir şey söylemez. Tünelin içinde açık metin görmek de tünelin bozuk olduğu anlamına gelmez; şifreleme noktasının üstünde yakaladığınız anlamına gelir ve orası bakmak için meşru bir yerdir. Bir yakalama bir yer hakkında kanıttır, bir sistem hakkında hüküm değildir ve kayıt bunu böyle tanımlamalıdır. Kapsam cümlesini raporda tutun, çünkü tek bir gözlemin denetim iddiasına dönüşmesini engelleyen odur.

Her dosyayı arayüzü, filtresi ve zaman damgasıyla adlandırın ve soruşturma bitince silin. tcpdump kılavuzu burada kullanılan arayüz ve filtre bayraklarını, yakalamayı küçük tutanlar dahil belgeler.

Kanıt paylaşmanız gerekiyorsa yük yerine boyutları, zaman damgalarını ve bayrakları paylaşın. Soru paket boyutuyla ilgiliydi ve yanıt nadiren birinin verisine ihtiyaç duyar.