iPhone VPN MTU: rəqəmi dəyişməzdən əvvəl sahibini müəyyənləşdirin

iPhone VPN paket ölçüsü ilə bağlı hər müzakirə sonda ppp0 adlı interfeysə qarşı eyni Mac əmrini təklif edir, adətən yanında bir rəqəm olur. Bu köçmür və həmin interfeys sözügedən bağlantıya aid olmadıqca Mac-da belə düzgün idarəetmə vasitəsi olmazdı. Telefonda rəqəm tuneli icra edənə aiddir: yerli profil üçün əməliyyat sistemi, tətbiq üçün paket-tunel provayderi və ya sənədləşdirilmiş atribut razılaşdırıldıqda şlüz. Hansı vəziyyətlə qarşılaşdığınızı üç sual həll edir.

Birinci sual: hansı müştəri işləyir

Yerli IKEv2 profili, daxili Cisco IPsec profili və üçüncü tərəf Cisco müştərisi dəstəklənən atributların üç fərqli dəsti ilə üç fərqli tətbiqdir. Ayarlardakı profil növü telefonun hansını həqiqətən işə saldığını, tətbiq siyahısı isə yolda ümumiyyətlə provayder olub-olmadığını bildirir. Oradan başlayın, çünki qərarın qalanı ondan irəli gəlir. Tətbiq siyahısında heç bir provayder görünmürsə, tunelə əməliyyat sistemi sahibdir.

Tətbiqi şlüz təchizatçısından çıxarış etməyin. Cisco baş qurğusu yalnız təchizatçı adını paylaşan müştərilərdən gələn bağlantıları dayandıra bilər. Köhnə buraxılışdakı köhnə qurulmanın ekran görüntüsü həmin cütün nəyi dəstəklədiyini deyir, əlindəki telefonun nə etdiyini yox.

İkinci sual: dəyər kimə aiddir

Apple paket-tunel tərtibatçılarına MTU xassəsini şəbəkə genişlənməsi parametrləri obyekti vasitəsilə təqdim edir. Bu, öz tunelini konfiqurasiya edən provayder üçün API-dir, istifadəçinin və ya administratorun başqasının quraşdırılmış müştərisində aça biləcəyi açar deyil. Üçüncü tərəf tətbiq onu təqdim etməyi, nəzərə almamağı və ya dəyəri sərt kodlaşdırmağı seçə bilər.

Yerli profil üçün interfeys ölçüsünü əməliyyat sistemi seçir və telefon bunun üçün heç bir redaktor təqdim etmir. Cisco uzaqdan giriş şlüzü üçün bağlantı profilinə dair sənədləşdirilmiş atribut var və onun tətbiq olunub-olunmaması müştəridən, buraxılışdan və razılaşdırılmış nəqldən asılıdır. Sənədləşdirilmiş və riayət olunan arasındakı bu boşluq kopyalanmış rəqəmin səhv getdiyi yerdir.

Üçüncü sual: simptom ümumiyyətlə ölçüdən asılıdırmı

Ölçü problemlərinin bir imzası var: kiçik sorğular uğur qazanır, böyük yükləmələr və ya böyük cavablar donur, eyni xidmət başqa giriş şəbəkəsində işləyir. Filtrləmə, tətbiqin yük həddi və donmuş server oxşar şikayət yarada bilər, buna görə uğursuz olan bir əməliyyatı işləyən birinin yanında qeydə alın. Tətbiq bildirirsə, hər ikisini vaxt və ölçülərlə yazın. Bu cüt olmadan sonrakı hər dəyişiklik təxmindir.

Eyni testi Wi-Fi-da və mobil şəbəkədə keçirin. Şəbəkəni izləyən nasazlıq yola işarə edir; cihazı izləyən nasazlıq müştəriyə və ya profilə işarə edir və ikisi fərqli sahiblər tələb edir. Hər iki sınaq üçün eyni xidmətdən və eyni hesabdan istifadə edin, əks halda müqayisə sizə heç nə demir.

Mac resepti niyə görünməyə davam edir

İllərlə PPP əsaslı masaüstü VPN-ləri interfeys ölçüsünün dəyişdirilməsini qanuni yerli müvəqqəti həll etdi və bu təlimatlar mobil müzakirələrə kopyalandı. Telefonda nə qabıq, nə belə interfeys adı, nə də yenidən qoşulma boyunca davamlılıq var. 2011-ci ildə masaüstü problemini həll edən resept onu doğru edən şərtlərdən qat-qat uzağa getdi. Mobil müştərilər müzakirə nə deyirsə-desin, bunun üçün heç bir qabıq əmri qəbul etmir.

Kopyalanmış dəyəri parametr kimi deyil, yol haqqında fərziyyə kimi qəbul edin. Kiçik ölçü köçürmənin işləməsinə səbəb olur, böyük ölçü isə etibarlı şəkildə uğursuz olursa, yol haqqında sübutunuz var; hələ də ona təsir etməyə icazə verilən komponenti tapmalısınız. Bu axtarış adətən şlüz profilində və ya tətbiq təchizatçısında bitir, telefonda isə nadir hallarda.

Nəql cavabı dəyişir

Əgər sessiya IPsec əvəzinə TLS üzərindən işləyirsə, şlüzdə TCP seqmentasiyası tənzimləməsi kömək edə bilər, çünki TCP axınları üçün elan edilmiş seqment ölçüsünü yenidən yazır. UDP trafiki üçün heç nə etmir, halbuki müasir vebin insanların gözlədiyindən çoxu oraya daxildir. Dəyişikliyi təklif etməzdən əvvəl razılaşdırılmış nəqli yoxlayın və biletdə hansı nəqlin təsirlənəcəyini gözlədiyinizi qeyd edin.

Yol MTU kəşfi uç nöqtələrin təxmin etmək əvəzinə real həddi öyrənməsi üçün mövcuddur. Əks əlaqəni bloklamaq və kiçik ölçünü sərt kodlaşdırmaq işləyən böyük köçürməni hər bağlantıda daimi, gizli xərclə dəyişir.

Şlüz komandasından nə soruşmalı

Üç şey istəyin: dəqiq atribut adını və əhatə dairəsini, yerləşdirilmiş müştərilərin ona riayət edib-etmədiyini və sessiyanın hansı nəqli razılaşdırdığını. Bir qrup siyasətinə tətbiq edilən dəyişiklik sınaqdan keçirilə bilər; qlobal redaktə isə keçirilə bilməz və riski heç vaxt problem bildirməyən istifadəçilərə keçirir. Sənəd istinadını da istəyin, çünki atribut adları buraxılışlar arasında dəyişir.

Sonra bir şeyi dəyişin və sürət testi yükləməsini deyil, ilk uğursuz əməliyyatı yenidən sınayın. Müştəri versiyası və giriş şəbəkəsi ilə birlikdə əvvəl və sonra qeydini saxlayın ki, növbəti hesabat yenidən mübahisə edilmək əvəzinə müqayisə olunsun.

Əməliyyat orijinal ölçüdə hələ də uğursuz olursa, səbəb ölçü deyildi. Bu nəticəni də qeyd edin ki, növbəti şəxs eyni fərziyyəni yenidən açmasın.