Şübhəli VPN MTU probleminin dəyərləri təxmin etmədən sınaqdan keçirilməsi

İnternet MTU dəyərlərinin siyahısını biri daha sürətli görünənə qədər yoxlamaq sınaq deyil, dayanma qaydası olmayan bir axtarışdır. İşləyən üsul bir nəzarətli ölçü şərtini dəyişir və nəticəni eyni yolla müqayisə edir. Təkrarlana bilən, zərərsiz bir uğursuzluqdan başlayın və təcrübəni geri qaytarmağa imkan verən işlək konfiqurasiyanı saxlayın. Aşağıdakıların hamısı bu intizamı nəzərdə tutur, çünki onsuz müdafiə edə bilmədiyiniz bir rəqəmlə qalırsınız.

Rəqəmi dəyişməzdən əvvəl yolu sabitləyin

Bir parametrə toxunmadan əvvəl cihazı, giriş bağlantısını, tunel protokolunu, son nöqtəni, təyinatı və ünvan ailəsini yazın. Bu altı fakt yoldur və başqa yola yönəlmiş zond başqa problemi ölçür. Onlar nəticəni də təkrarlana bilən edir və bir sınağı bir günorta koxalamaqdan ayıran da budur. Qeydi beyninizdə deyil, terminalın yanında saxlayın.

İcra etməyə icazəniz olan ən dar sınaqla başlayın. Server tərəfindəki dəyişiklik həmin son nöqtənin hər istifadəçisinə çatır, ona görə də araşdırmanın sonuna aiddir, əvvəlinə deyil.

Nəzarət etdiyiniz ölçü ilə zond edin

Linuxda zond ping -M do -s 1400 host kimi görünür, Windowsda isə ping -f -l 1400 host kimi. Hər iki halda paket ölçüsünü deyil, faydalı yükü təyin edirsiniz, çünki IP və ICMP başlıqları üstünə əlavə olunur.

Forum gönderisindən bayraq kopyalamaq əvəzinə qarşınızda duran sistemin sənədlərini oxuyun. Nəzarət etdiyiniz bir təyinat seçin ki, olmayan cavab sirr deyil, siqnal olsun. Dəqiq əmri və dəqiq ölçünü yol qeydi ilə eyni yerdə yazın. Ölçüsü olmayan nəticə anekdotdur. Bir icrada iki şeyi dəyişsəniz, hansının nəticəni verdiyini bilməyəcəksiniz.

Uğursuz zond MTU həddinin sübutu deyil

Atılan zond ölçü həddi deyil, ICMP filtrləməsi mənasına gələ bilər, və bu səhv insanları heç vaxt problem olmayan bir dəyəri tənzimləməyə vadar edir. Heç nəyi dəyişməzdən əvvəl zondnu real tətbiqlə, həmçinin ölçü ilə bağlı xəta mesajı və ya məhdud çəkilişlə müqayisə edin. Uğurlu kiçik pinglər də heç nə sübut etmir, çünki həddin rahat şəkildə altında qala bilərlər. Konfiqurasiya yerini dəyişməzdən əvvəl iki müstəqil müşahidə minimumdur.

Zond uğurlu olarkən tətbiq uğursuz olursa, bunun o yolda sadə ölçü həddi olmadığına dair sübutunuz var. Bunu yazın, çünki mümkün dəyişikliklərin bütöv bir qolunu aradan qaldırır.

Müştərinin artıq dəstəklədiyi bir parametri tənzimləyin

Müştərinin bu protokol üçün sənədləşdirdiyi parametri dəyişin və son nöqtə ilə təyinatı toxunulmaz buraxın, əks halda eyni anda iki şeyi dəyişmiş olursunuz. TCP MSS clamp hər UDP yükünü əhatə etmir, buna görə işləməyə başlayan brauzer tunel protokolunu tam eyni şəkildə pozulmuş qoya bilər. IPv4 və IPv6 burada ayrı yollardır, çünki hər hansı marşrutlaşdırma baş verməzdən əvvəl başlıqlar fərqlidir.

Hər ikisini dərc edirsinizsə, hər iki ailəni sınayın, çünki birindən alınan nəticə digəri haqqında heç nə demir. Bu gecə bu yolda işləyən dəyər bir məlumatdır, bütün VPN üçün MTU deyil. Onu tək bir uğurlu ötürmənin gücünə əsaslanaraq qlobal parametrə yüksəltməyin. Dəyəri gəldiyi yolun yanına yazın.

Geri qaytarın, yoxlayın və yazın

Müqayisə fərziyyəni dəstəkləmirsə, ilkin dəyəri yerinə qaytarın. Şəbəkə menecerinin başqa yerdə davamlı ləğvetmə saxlamadığını yoxlayın, çünki təcrübə belə siyasətə çevrilir. Yenidən qoşulun və yalnız sınaqdan keçirdiyiniz tətbiqi deyil, adi tətbiqləri də yoxlayın. Sonra simptomu, faktiki yolu, köhnə və yeni dəyəri və nəticənin nə qədər təkrarlana bilən olduğunu qeyd edin.

Heç kim dəyişikliyi genişləndirməzdən əvvəl bu qeydi dəyişiklik tələbi ilə birlikdə saxlayın. Yolun MTU aşkarlama mexanizmi RFC 1191-də daha kiçik dəyərin bir yolu xilas edib digəri üçün heç nə etmədiyini izah edir və rəqəmlər siyahısı bu modeli əvəz etmir. Sınaq yolu, ölçünü, müşahidəni və bərpa etdiyiniz dəyəri adlandıra bildiyinizdə bitir.