imsnif/bandwhich

Traffic misidentification on routing host

Open

#447 aberto em 6 de dez. de 2024

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Rust (237 forks)batch import
bughelp wanted

Métricas do repositório

Stars
 (7.686 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Three machines are involved here:

  • My personal laptop A, connected to the local network (green).
  • The server S that routes traffic between the local network and the OpenVPN subnet, on which bandwhich is running.
    • S has two addresses - a local network address Slocal and an OpenVPN subnet address Svpn.
  • A remote client machine B connected to the OpenVPN subnet (cyan).
    • B has two addresses - a public address Bpub and an OpenVPN subnet address Bvpn.

Misidentified traffic

Here I am initiating a file transfer on A using scp from A to Bvpn, so on layer 4 the connection should be from A:56994 to Bvpn:22.

But bandwhich seems to believe that it's from A:56994 to Slocal:22 instead, and by extension believes that this traffic should be attributed to the local sshd process.

I think I've got some clues on what's wrong. Help welcomed nonetheless.

Guia do colaborador

Direção de pesquisa
Investigue o problema reproduzindo o cenário descrito com três máquinas e transferência scp. Examine o código Rust no repositório que lida com a identificação de tráfego e rastreamento de conexões, particularmente como ele mapeia endereços IP e portas para processos. Procure por quaisquer suposições sobre roteamento que possam causar identificação incorreta quando o tráfego atravessa uma VPN. O usuário forneceu pistas; compare o comportamento esperado com a saída real para identificar onde a lógica falha. Verifique se há testes existentes para hosts multi homed ou cenários de VPN.
Pilha de tecnologia
rust
Domain
cli
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Rust
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50