iftop ekrani VPN haqida nimani isbotlay oladi va nimani isbotlay olmaydi

iftop ekrani bir vaqtning o’zida bitta savolga javob beradi: siz yo’naltirgan interfeys orqali qaysi xost juftliklari bayt almashmoqda. Har bir ilova VPN siyosatiga rioya qiladimi-yo’qmi, degan savolga javob bermaydi va bo’sh ekran hech narsa oqib ketmaganini isbotlamaydi. Aynan shu ikki bayonot orasidagi bo’shliqda oqib ketish sinovi haqidagi bahslarning aksariyati xato qiladi. Ekran aslida nimani anglatishini uch shart belgilaydi va uchtasi ham siz ishlatgan buyruq satrida ko’rinadi.

Ekranning ma’nosini uch shart belgilaydi

Shartlar: qaysi interfeys ko’rsatilmoqda, filtr va vositaning o’zi nimani yashirmoqda, va sinov aslida nima bajardi. Shu tartibda javob bering, chunki birinchisidagi xato qolgan ikkitasini ma’nosiz qiladi.

Interfeys sharti muhim, chunki tunnel ko’rinishi va fizik ko’rinish bir xil trafikning turli qatlamlarini ko’rsatadi. Tunnel interfeysiga qarash tunnel ichidagi oqimlarni ko’rsatadi; fizik interfeysga qarash tunnel tashuvchisini, shuningdek o’sha bog’lanishni bo’lishadigan har qanday qonuniy sozlash, boshqarish yoki mahalliy trafikni ko’rsatadi. Ikkala ko’rinish ham noto’g’ri emas va hech biri to’liq surat emas. Qaysi biriga qarayotganingizni nomlash dalil va taassurot orasidagi farqdir.

Birinchi shart: qaysi interfeys ko’rsatiladi

iftop interfeysni -i orqali aniq oladi va uning qo’llanmasi buni qilmasangiz yuz beradigan xatti-harakatni tasvirlaydi: u bittasini tanlaydi, bu tunnel emas, tashqaridan ko’rinadigan qurilma bo’lishi mumkin. Bu standart sozlama tarmoq kengligi vositasi uchun o’rinli, oqib ketish sinovi uchun esa yomon.

Har doim interfeysni bering va uni natija yoniga yozib qo’ying. Interfeys nomisiz ekran surati qayta hosil qilinmaydi.

Ikkinchi shart: filtr va vosita nimani yashiradi

iftop filtr ifodasini qabul qiladi va filtr chiqarib tashlagan oqim yo’qligi sababli emas, tuzilishi sababli ko’rinmas bo’ladi. Vosita shuningdek standart bo’yicha manzillarni belgilash uchun xost nomlarini qidiradi va bu qidiruvlar o’zining DNS trafigini hosil qiladi, ya’ni siz kuzatishni niyat qilmagan trafikni. -n qidiruvlarni o’chiradi va ko’rsatishni raqamli qiladi; keyinchalik DNS qatorlarini yashirish so’rovlarni hosil qilmaslik bilan bir xil emas.

Bu farqni ochiq aytishga arziydi, chunki u boshqa vositalarda ham uchraydi: biror faoliyat ko’rsatilishini bostirish uni oldini olish bilan bir xil emas. Agar DNS qidiruvlari sinovingizning bir qismi bo’lsa, sinovni qidiruvlar o’chirilgan holda o’tkazing, kuzatuv kuzatuvchi tomonidan ifloslanmasin.

Uchinchi shart: sinov aslida nima bajardi

Bitta ilovadan, bitta manzilga, bitta manzil oilasida yuborilgan bitta so’rov o’sha so’rov haqida nimanidir isbotlaydi. U boshqa ilova, boshqa manzil yoki boshqa manzil oilasi haqida hech narsani isbotlamaydi va aynan shunday tekshiruvda IPv6 eng ko’p unutiladigan oiladir.

Shuning uchun so’rovni boshlashdan oldin belgilang: zararsiz manzil, sizga muhim bo’lgan ilovadan, sizga muhim bo’lgan oilada, tunnel o’zining tasdiqlangan holatida. Keyin qabul qiluvchi tomonni yoki mijozning o’z diagnostikasini tekshiring, chunki uzoq tomon nima kelganini mahalliy ekran bila olmaydigan tarzda biladi. Keyin tunnel mavjud bo’lmagan tasdiqlangan holatni bajaring va trafik to’xtaydimi-yo’qmi qarang, chunki talab odatda aslida shu xatti-harakat haqida.

DNS o’zining alohida kuzatuviga loyiq. So’rovni qabul qiluvchi va so’rov bosib o’tgan yo’l ikki faktdir va tarmoq kengligi ekrani ikkalasini ham ko’rsatmaydi.

iftop-dan qo’llab-quvvatlovchi dalil sifatida foydalanish

Shundagina iftop qiymat qo’shadi va uni tasdiq sifatida qo’shadi. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" kutilgan oqim kutilgan interfeysda paydo bo’ladimi-yo’qmi, bo’sh turish haqidagi da’voni tekshiriladigan qiladigan bayt sanashlari bilan ko’rsatadi.

Buni soket darajasidagi ko’rinish uchun ss -tnp bilan va yadro tanlaydigan yo’l uchun ip route get bilan solishtiring, shunda bitta mashina haqidagi bitta taassurot o’rniga bitta so’rovning uchta kuzatuvi bo’ladi. iftop qo’llanmasi interfeys tanlovini, filtr sintaksisini va qidiruv xatti-harakatini hujjatlashtiradi, oqib ketish sinovi aynan shu uchta narsaga bog’liq. Tarmoq kengligi ekrani faoliyatning joyini aniqlaydi; yo’l, istisnolar va muvaffaqiyatsizlik xatti-harakati o’sha faoliyat talabga javob beradimi-yo’qmi hal qiladi.