OpenVPN MTU-nun uyğunsuz istifadəsi barədə xəbərdarlıq edir: mesaj nəyi müqayisə edir

Bu xəbərdarlıq tərəfdaş seçimləri arasındakı müqayisəni bildirir, aralarındakı yolun ölçülməsini deyil. İnsanlar bunu «MTU səhvdir» kimi oxuyur və sətir yox olana qədər rəqəmi dəyişirlər. Bu, konfiqurasiya müqayisəsini şəbəkə ölçməsi kimi qəbul edir və çox vaxt jurnalı sakitləşdirərkən tuneli pisləşdirir. Faydalı ilk addım bu iki problemdən hansının sizdə olduğunu müəyyən etməkdir.

Cavabı üç şərt müəyyən edir: tərəfdaşların nəyi müqayisə etdiyi, dəyərin köhnə olub-olmaması və xəbərdarlıqdan başqa hansı simptomun mövcud olması.

Xəbərdarlıq paketləri deyil, seçimləri müqayisə edir

OpenVPN tərəfdaşları əl sıxma zamanı seçim sətirlərini mübadilə edir və onları seçim uyğunluğu yoxlamasının bir hissəsi kimi müqayisə edir. Bir tərəf link-mtu və ya tun-mtu dəyərini digərindən fərqli bildirdikdə, uyğunsuzluq hər iki dəyərlə qeyd olunur. Bu mübadilə nə baş verdiyini görmək üçün heç vaxt böyük paket göndərmir, ona görə də xəbərdarlıq tutumu deyil, konfiqurasiyanı təsvir edir. Tunel tam ölçülü trafiki daşıya və yenə də bunu çap edə bilər, ya da böyük paketlərdə uğursuz olub heç nə çap etməyə bilər.

Xəbərdarlığı yerli və uzaq dəyərləri ilə birlikdə tam saxlayın. Cütlük sübutdur; yadda saxladığınız tək rəqəm deyil.

link-mtu niyə köhnəlmiş sayılır

OpenVPN 2.6 link-mtu seçimini köhnəlmiş elan edir, çünki dəyişən başlıqlar və razılaşdırılmış şifrələr sabit keçid dəyərini etibarsız edir. Seçim protokolun artıq təmin etmədiyi paket quruluşunu fərz edirdi, ona görə də link-mtu daşıyan köhnə profil cari kodun yerinə yetirə bilmədiyi bir niyyəti təsvir edir. Həmin rəqəmi yeni profilə köçürmək köhnəlmiş fərziyyəni yayır. Onu tövsiyə kimi deyil, köhnə profilin tarixçəsinin bir hissəsi kimi oxuyun.

Uyğunluq yoxlamasında həmçinin tun-mtu ilə bağlı istəyə bağlı OCC dəyəri var; bu, şəbəkənin daşıdığını dəyişmədən müqayisə olunanı dəyişir. Onu təyin etmək daha böyük paketlərin sığmasına səbəb olmur.

Yolu yoxlamadan əvvəl profili düzəldin

Təsadüfi uyğunsuzluğu profillərin sahibi vasitəsilə düzəldin və server tərəfindəki dəyişikliyin hər müştəriyə təsir etdiyini unutmayın. İnstansiyanın həqiqətən yüklədiyi profili redaktə edin, yükləmələr qovluğunda duran ixracı deyil. Sonra bir sınaq müştərisini yenidən qoşun və hansı xəbərdarlığın qaldığını qeyd edin. Mesaj yox olmaq əvəzinə formasını dəyişirsə, düşündüyünüzdən fərqli seçimləri müqayisə edirsiniz.

Ortaq server qlobal dəyər dəyişməzdən əvvəl müştəri inventarının yoxlanmasını tələb edir, çünki bir sayt üçün uyğun olan dəyər digərini poza bilər.

Sonra həqiqətən mövcud olan simptomu yoxlayın

Böyük ötürmələr dayanırsa, kiçik sorğular isə uğur qazanırsa, paket ölçüsünü nəzarət edilən təyinat nöqtəsinə qarşı ölçün. Don't-fragment bitini qoyan və yük ölçüsünü artıran zond yolun istifadə edilə bilən MTU-nu sadəcə uğurlu olan ping-dən qat-qat etibarlı tapır. Sınağa uğursuz tətbiqi də daxil edin: ICMP vaxt aşımı filtrləməni əks etdirə bilər və kiçik uğurlu ping tam ölçülü tətbiq paketi haqqında heç nə demir.

mssfix tunelin içindəki TCP sessiyaları üçün elan edilən MSS-i məhdudlaşdırır; bu TCP-yə kömək edir və daxili UDP yükünə heç nə etmir. Fraqmentasiya və ofload parametrlərinin öz uyğunluq şərtləri var. Jurnal sətrini sakitləşdirmək üçün bir neçəsini eyni anda dəyişmək əvəzinə, sübut edilmiş problem üçün bir mexanizm seçin.

Effektiv dəyərləri nəticə ilə birlikdə saxlayın

Orijinal və düzəldilmiş effektiv dəyərləri real ötürmənin nəticəsi ilə yanaşı qeyd edin. Məhz bu cütlük köhnə profil seçimini müstəqil mövcud olan yol-MTU problemindən ayırır. Bu olmadan növbəti oxucu yox olmuş xəbərdarlıq görür və şəbəkənin dəyişdiyini fərz edir.

Uyğunluq yoxlamasını sıxışdırmaq heç nəyi uzlaşdırmır. O, müşahidəni aradan qaldırır və hər iki konfiqurasiyanı olduğu kimi qoyur.