VPN paketlarini mazmunini yozmasdan tashlab yuborilganlarini toping

Paket qoidaga mos kelganda tarmoq ekrani hisoblagichi ortadi va buni paketni saqlamasdan amalga oshiradi. Bu koʻpchilik tashlab yuborish tekshiruvlaridagi birinchi savolga javob berish uchun yetarli: oqim umuman bu qoidaga yetib bordimi. Yukni yozib olish boshqa savolga javob beradi va ishlayotganda interfeysdan oʻtadigan boshqa hamma narsani toʻplaydi. Hisoblagichdan boshlang va faqat hisoblagich noaniq boʻlganda metadata jurnaliga oʻting.

Hisoblagichlar birinchi savolga javob beradi

Mos kelishi mumkin boʻlgan har bir qoidada hisoblagich bor va uni sinovdan oldin va keyin oʻqish trafik kelgan-kelmaganini bildiradi. Bu arxiv emas, ikki sonni solishtirish va saqlash yoki oshkor qilishda hech qanday xarajat tugʻdirmaydi.

Hisoblagichlarni qoidalarga ega vosita bilan oʻqing:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Delta — dalil. Hisoblagichi qimirlamaydigan qoida oqimni hech qachon koʻrmagan, bu esa avvalgi chegaraga ishora qiladi: notoʻgʻri interfeys, notoʻgʻri jadval yoki paketni u yerga hech qachon yubormagan marshrut. Hisoblagichi qimirlab, baribir tashlab yuboradigan qoida siyosat yozilgan ishni qilayotganini bildiradi.

Hisoblagich aytib bera olmaydigan narsa

Hisoblagich son beradi, sabab emas. Manzil boʻyicha mos kelgan paketni port boʻyicha mos kelganidan ajrata olmaydi va ikkita oʻxshash qoidadan qaysi biri oqimni tutganini ayta olmaydi. Shuningdek, hisoblagichga ega qoidani oʻqimasangiz, paket tashlab yuborilganmi, rad etilganmi yoki qabul qilinib keyin yoʻqolganmi — buni ham ayta olmaydi.

Aynan shu yerda metadata jurnali kirib keladi va qamrov — butun masala. Muayyan sinov oqimi uchun interfeys, yoʻnalish, manzillar, protokol va hukmni yozib oling. Bu maydonlar foydalanuvchi nima qilayotganini yozmasdan muvaffaqiyatsiz chegarani topadi.

Yuk jurnali boshqa savolga javob beradi va interfeysdagi barcha haqida javob beradi.

Tor qamrovli metadata jurnali

Faqat sinov oqimingizga mos keladigan qoida yozing, unga ajralib turuvchi prefiks bering va oddiy qayta urinish saqlashni toʻldirib yubormasligi uchun tezligini platformaning oʻz nazorati ostida cheklang. Prefiks qurilma jurnalga yozadigan boshqa hamma narsa orasidan yozuvlaringizni topish imkonini beradi.

Funksiya borligi uchungina yuk yoki cheklanmagan paket jurnalini yoqishdan saqlaning. Kesilgan yozib olish ham avtomatik ravishda yuksiz emas, chunki sarlavha oʻlchamlari va paket joylashuvi turlicha, shuning uchun kichik koʻringan snap uzunligi ham ilova baytlarini olib yurishi mumkin.

Yozib olish kerak boʻlsa, bitta oqimni, cheklangan vaqt davomida, savolingizga javob beradigan eng kichik snap uzunligi bilan yozib oling.

Bitta yangi soʻrovni moslashtiring

Mijozning haqiqiy marshrutiga ergashadigan zararsiz trafik yarating, soʻngra tegishli hisoblagichlarni oldin va keyin solishtiring. Shlyuzdagi mahalliy sinov yoʻnaltirish qoidasini butunlay oʻtkazib yuborishi mumkin, chunki paket hech qachon yoʻnaltirish yoʻlidan yurmaydi. Oʻrnatilgan sessiya ham yangi ulanishdan boshqacha holat ishloviga mos kelishi mumkin, shuning uchun uzoq umrli oqim yangisining oʻrnini bosmaydi.

Oynani vaqt bilan cheklang va yozib qoʻying. Ikki belgilangan daqiqa orasida, shu mijoz manzilidan, shu protokolda shu manzilgacha — bu tashxis. Bugun ertalab bir paytda — bu qidiruv.

Bitta oqim, bitta oyna, bitta chegara — bu yerda taraqqiyot birligi.

Tozalang va faqat koʻchirmanni saqlang

Tekshiruv tugashi bilan vaqtinchalik diagnostika qoidasini egalik qiluvchi konfiguratsiya orqali olib tashlang. Joyida qoldirilgan tor jurnal qoidasi beixtiyor yozuv tizimiga aylanadi va olti oydan keyin uning nima uchun borligini hech kim eslay olmaydi.

Siyosat talab qilganda asl yozuvlarni maxfiy saqlang va butun yozib olish oʻrniga koʻrib chiqilgan minimal koʻchirmani ulashing. Manzillar, hisob identifikatorlari va ichki topologiya yuk boʻlmasa ham nozikdir. Koʻchirmaga egasi bor hujjat sifatida munosabatda boʻling. Tashxisga kerak boʻlmagan hamma narsani yashiring.

Maqsad — muayyan soʻrov uchun muayyan muvaffaqiyatsiz chegara. VPN dan foydalanadiganlarning barchasining toʻliq arxivini yaratadigan har qanday narsa tashxisdan oshib, boshqa loyihani boshlagan. Biror narsa qoʻshishdan oldin platformaning jurnal hujjatlarida sukut boʻyicha nima yozilishini tekshiring.