如何找到隧道类型？

Question

我试图找出用于vpn的隧道的类型..我试图确定隧道是tcp还是udp ..我该怎么办？当我观察隧道交通时，我无法观察到任何事情！在这种意义上，数据包是这样发送的。

Answer 1

您需要观察物理网络连接上的流量，而不是隧道本身的流量：

• 设置网络数据包捕获程序，例如Wireshark，以捕获“真实”网络接口上的流量，例如您的有线以太网连接。在Linux上，它将是eth0。

• （可选）关闭尽可能多的使用网络的进程。

• 导致尽可能多的流量通过VPN隧道 - 例如下载一个大文件。

• 在您的捕获程序中观察任何更改 - 由于数量庞大，隧道流量现在应该突出。

请记住，如果您使用的是IPSec隧道，则数据包将为ESP，既不是TCP也不是UDP。