LittleSnitch und OpenVPN

[Atalantia]

Hallo,
ich habe heute folgendes beobachtet:
LittleSnitch zeigt einen konstanten Upload von ca 12k/sec. Wenn ich den LS Netzwerkmonitor anschaue sehe ich daß OpenVPN diesen Upload zeigt und zwar korrekt zu der IP des VPN Providers. Aber ich kann keinen Prozeß sehen welcher den Upload erzeugt. Also weder Mail noch Firefox noch sonst was. Wie kann ich herausfinden welcher Prozeß diesen Upload erzeugt?

 

[tocotronaut]

Ein vpn braucht steuerdaten um den tunnel aufrecht zu erhalten...

 

[Atalantia]

Jap, aber nicht konstante 12k/sec.

 

[lisanet]

Ist es bei einem VPN überhaupt möglich, dass LS dir genauere Infos geben kann? Schließlich ist die Kernfunktion eines VPN ja, dass man den Netzwerkverkehr eben nicht untersuchen kann.

 

[tocotronaut]

Hmm... hier eine übersicht, was openvpn für sich selbst verbraucht...
https://256.insys-icom.de/VPN-Overhead
Ca. 10%...
sollte doch deutlich weniger sein...

Aber andererseits... 12kbit/s reichen gerade mal um das mikrofon in mono abzuhören...
Da würde ich mir keine gedanken machen...

 

[Atalantia]

Ist es bei einem VPN überhaupt möglich, dass LS dir genauere Infos geben kann? Schließlich ist die Kernfunktion eines VPN ja, dass man den Netzwerkverkehr eben nicht untersuchen kann.

Nach dem OpenVPN Plugin ja. Was dem OpenVPN Plugin übergeben wird sollte aber eigentlich sichtbar sein.