Что показывает эта страница
Страница соединений перечисляет сокеты, живые прямо сейчас, а не историю. Закрыли строку — оборвали запрос. Цифры вверху страницы это мгновенная скорость, а не накопленный расход.
Столбцы по умолчанию: хост, загружено, отправлено, Chains, правило, процесс и время начала. Chains читается справа налево: справа группа, сработавшая первой, слева — узел, через который трафик ушёл. Это самое прямое доказательство при разборе маршрутизации.
Три задачи, которые она решает быстро
- 1
Сайт идёт мимо прокси
Введите домен в поле фильтра и посмотрите, появляется ли он. Если появился, смотрите столбец правила: DIRECT значит сработало прямое правило, MATCH значит его подобрало финальное правило. В обоих случаях править нужно правила.
- 2
Найти, кто расходует канал
Отсортируйте по объёму загрузки и посмотрите столбец процесса. В режиме TUN имена процессов обычно определяются полностью, под системным прокси часть соединений остаётся без имени — это нормально.
- 3
Подозрительно много соединений
Менеджеры загрузок и клиенты синхронизации легко открывают сотни долгих сокетов. Нажмите закрыть все соединения. Если счётчик возвращается за пару секунд, столбец процесса покажет виновника.
Почему цифры трафика не сходятся
Здесь учитывается только трафик, прошедший через ядро. Соединения DIRECT тоже считаются, а всё, что обходит ядро полностью — например адреса из списка исключений — не появляется вовсе. Поэтому значение обычно меньше системного монитора сети и не совпадает с панелью провайдера: провайдер считает на выходе и включает накладные расходы протокола и повторные передачи.
- Смена профиля пересоздаёт все соединения, счётчики обнуляются
- Закрытие всех соединений не отключает прокси — приложения просто переподключаются
- Открытая страница держит живой поток данных и немного нагружает процессор
Частые вопросы
Что значит цепочка, в которой только DIRECT?
Это соединение не проходило ни через одну прокси-группу и ушло напрямую с вашей машины. Либо сработало правило DIRECT, либо адрес попал в список исключений.
Столбец процесса всегда пустой. Это поломка?
Нет. Для сопоставления процессов ядру нужно читать таблицу локальных сокетов. В режиме TUN это работает надёжнее, под системным прокси часто неполно. На маршрутизацию это не влияет, только на возможность писать правила по процессам.