Mac'teki VPN bayt sayacının kanıtladığı ve kanıtlamadığı şeyler

İstemcinin durum penceresini açın, sayılar güven verici görünüyor: baytlar artıyor, tünel bağlı. Pencereyi kapatın, ofis uygulaması yine de başarısız oluyor; yani sayaçlar kimsenin sormadığı bir soruyu yanıtlamış. Bir arayüzde bayt saymak, trafiği yalnızca o gözlem noktasında ölçer ve başka bir şeyi değil. Baktığınız sayıdan onun bildirdiği katmana, oradan da uygulamanın size gerçekte verdiği sonuca gidin.

Önce arayüzü seçin, sonra sayıyı

Sayının gösterildiği yerden başlayın ve yanındaki etiketi okuyun. İstemci penceresi oturum toplamlarını, tünel arayüzü iç IP baytlarını, fiziksel bağdaştırıcı ise şifrelenmiş dış baytları gösterebilir; tesadüfen bayt cinsinden ifade edilen üç farklı sayaç. Komut satırında netstat -ibn her arayüzde her adres için bir satır yazdırır, bu yüzden bir tünel birkaç kez görünebilir. Satırı istemcinin gerçekten sahip olduğu arayüzle eşleştirin ve hedefin seçtiği yolla doğrulayın. utun adlı bir aygıt VPN'e, başka bir tünele ya da umurunuzda olmayan bir şeye ait olabilir.

Sadece okuması daha kolay diye Wi-Fi sayacıyla değiştirmeyin. Farklı bir gözlem noktası farklı bir soruyu yanıtlar.

Açılıştan bu yana toplam değil, fark alın

Satırı okuyun, küçük ve yetkili tek bir istek yapın, sonra aynı satırı yeniden okuyun. Fark kanıttır, çünkü açılıştan bu yana toplam, makinenin yaptığı her şeyi içerir. Aralığı kısa tutun ki arka plan trafiğinin onu kirletme fırsatı azalsın. Meşgul bir makinede nettop verimi bir sürece atfedebilir; bu, arayüz sayaçlarına dönmeden önce alanı daraltır.

Farkın temiz olmadığını kabul edin. E-posta, güncellemeler ve istemcinin kendi bağlantı canlı tutma iletileri hepsi katkıda bulunur, bu yüzden sayıyı ölçüm değil üst sınır olarak ele alın. Aralık boyunca yaptığınız tek şey uygulamaysa, sınır genellikle işe yarayacak kadar dardır.

İç ve dış sayaçlar farklı şeyleri ölçer

Fiziksel bağdaştırıcı dış başlıklarıyla birlikte şifrelenmiş paketleri sayar, tünel arayüzü ise aldığı veya devrettiği yükü hesaplar. İkisini toplamak bir aktarımı iki kez sayar. Ek yük, yeniden iletimler ve kapsülleme de basit bir eşitliği imkânsız kılar.

İki sayacın zıt yönlerde hareket etmesi bir bulgudur, çelişki değil. Genellikle trafiğin bir katmana girdiği ve diğerinden hiç çıkmadığı anlamına gelir.

Sayacı uygulamanın sonucuyla eşleştirin

Alınan toplam, protokol konuşması nedeniyle artabilirken istediğiniz hizmet hâlâ başarısız olabilir. Gönderimdeki artış daha da az şey söyler: çekirdeğin bir paketi kabul ettiğini kanıtlar, bir şeyin yanıt verdiğini değil.

Tam sonucu sayaçların yanına yazın: ad çözümlemesi başarısız oldu, bağlantı zaman aşımına uğradı, TLS reddedildi ya da bir HTTP yanıtı geldi. Bunlar dört farklı arızadır ve yalnızca biri tünelle ilgilidir. Kanıtın daha ileri gitmesi gerekiyorsa, sonraki gözlem noktası ağ geçidi veya hizmet sınırıdır; orada biri isteğin ulaşıp ulaşmadığını görebilir. Mac'in ağ tercihlerini sıfırlamak, ölçtüğünüz durumu yok eder ve size hiçbir şey söylemez.

Sıradaki kişinin ihtiyaç duyduğu notu yazın

Arayüz adı, sayaç etiketi, aralık, önceki ve sonraki değerler ve uygulamanın sonucu. Bu, bir iş arkadaşının öğleden sonranızı tekrarlamadan gözlemi yeniden üretmesi için yeterlidir. İstemci sürümünü ve macOS sürümünü ekleyin, çünkü sayaçların anlamı sürümler arasında değişebilir.

Tam paket yakalamayı ve sistem dökümünü atlayın. Tek bir istek sırasında hangi yerel sayacın hareket ettiğini açıklamak için nadiren gerekirler ve raporu okuyan herkesi yavaşlatırlar. İstemci kendi istatistiklerini gösteriyorsa, etiketini kendi etiketinize çevirmek yerine olduğu gibi aktarın. Notun amacı neyin ölçüldüğünü kaydetmektir, bunun ne anlama geldiğini tartışmak değil.