MTU na iPhone VPN-u: odredite vlasnika prije nego promijenite broj

Svaka rasprava o veličini paketa iPhone VPN-a na kraju ponudi istu Mac naredbu prema sučelju zvanom ppp0, obično s brojem uz nju. Ona se ne prenosi i ne bi bila ispravna kontrola ni na Macu, osim ako to sučelje ne pripada dotičnoj vezi. Na telefonu broj posjeduje onaj ko implementira tunel: operativni sistem za izvorni profil, pružalac paketnog tunela za aplikaciju ili pristupnik kada se pregovara dokumentirani atribut. Tri pitanja rješavaju s kojim od njih imate posla.

Prvo pitanje: koji klijent radi

Izvorni IKEv2 profil, ugrađeni Cisco IPsec profil i Cisco klijent treće strane tri su različite implementacije s tri različita skupa podržanih atributa. Vrsta profila u Postavkama kaže koji je telefon stvarno pokrenuo, a popis aplikacija kaže postoji li pružalac uopće na putu. Počnite odatle, jer ostatak odluke iz toga slijedi. Ako se nijedan pružalac ne pojavi na popisu aplikacija, tunel posjeduje operativni sistem.

Ne zaključujte implementaciju iz dobavljača pristupnika. Cisco čvorište može prekinuti veze klijenata koji ne dijele ništa osim imena dobavljača. Snimka ekrana stare gradnje na starom izdanju kaže vam šta je taj par podržavao, a ne šta radi telefon u vašoj ruci.

Drugo pitanje: ko posjeduje vrijednost

Apple izlaže svojstvo MTU programerima paketnih tunela kroz objekt postavki mrežnog proširenja. To je API za pružaoca koji konfiguriše vlastiti tunel, a ne prekidač koji korisnik ili administrator može uključiti na tuđem instaliranom klijentu. Aplikacija treće strane može odlučiti da ga izloži, zanemari ili tvrdo zada vrijednost.

Za izvorni profil veličinu sučelja bira operativni sistem, a telefon ne izlaže nikakav uređivač za to. Za Cisco pristupnik za daljinski pristup postoji dokumentirani atribut za profil veze, a da li se primjenjuje zavisi od klijenta, izdanja i pregovaranog transporta. Taj jaz između dokumentovanog i poštovanog mjesto je gdje kopirani broj pogriješi.

Treće pitanje: zavisi li simptom uopće od veličine

Problemi s veličinom imaju potpis: mali zahtjevi uspijevaju, velika otpremanja ili veliki odgovori se zablokiraju, a ista usluga radi preko druge pristupne mreže. Filtriranje, ograničenje korisnog tereta aplikacije i zaglavljeni server mogu proizvesti sličnu žalbu, zato zabilježite jednu operaciju koja pada uz onu koja radi. Zapišite obje s vremenima i veličinama ako ih aplikacija prijavljuje. Bez tog para svaka kasnija promjena je nagađanje.

Pokrenite isti test na Wi-Fi i na mobilnoj mreži. Kvar koji prati mrežu upućuje na put; onaj koji prati uređaj upućuje na klijenta ili profil, a njima trebaju različiti vlasnici. Koristite istu uslugu i isti račun za oba pokretanja, inače poređenje ništa ne govori.

Zašto se Mac recept stalno pojavljuje

Godine stolnih VPN-ova zasnovanih na PPP-u učinile su promjenu veličine sučelja legitimnim lokalnim zaobilaznim rješenjem, a ta uputstva su kopirana u mobilne rasprave. Na telefonu nema ljuske, ni takvog naziva sučelja, ni postojanosti nakon ponovnog povezivanja. Recept koji je riješio stolni problem 2011. putovao je mnogo dalje od uslova koji su ga činili istinitim. Mobilni klijenti ne prihvataju nijednu naredbu ljuske za to, šta god rasprava tvrdila.

Tretirajte kopiranu vrijednost kao hipotezu o putu, a ne kao postavku. Ako manja veličina čini prijenos uspješnim, a veća pouzdano pada, imate dokaz o putu; još uvijek morate pronaći komponentu kojoj je dozvoljeno da na to djeluje. Ta potraga obično završava na profilu pristupnika ili kod dobavljača aplikacije, a rijetko na telefonu.

Transport mijenja odgovor

Ako sesija radi preko TLS-a umjesto IPsec-a, prilagođavanje TCP segmentacije na pristupniku može pomoći, jer prepisuje oglašenu veličinu segmenta za TCP tokove. Za UDP saobraćaj ne čini ništa, a on uključuje više savremenog weba nego što ljudi očekuju. Provjerite pregovarani transport prije nego predložite promjenu i u tiketu navedite na koji transport očekujete da će uticati.

Otkrivanje MTU-a puta postoji da bi krajnje tačke naučile stvarnu granicu umjesto da nagađaju. Blokiranje povratne informacije i tvrdo zadavanje male veličine mijenja radni veliki prijenos za trajni, skriveni trošak na svakoj vezi.

Šta pitati tim pristupnika

Tražite tri stvari: tačan naziv atributa i njegov obim, poštuju li ga instalirani klijenti i koji je transport sesija pregovarala. Promjena primijenjena na jednu grupnu politiku može se testirati; globalna izmjena ne može, i prenosi rizik na korisnike koji nikada nisu prijavili problem. Tražite i referencu dokumenta, jer nazivi atributa se mijenjaju između izdanja.

Zatim promijenite jednu stvar i ponovo testirajte prvobitnu operaciju koja pada, a ne preuzimanje testa brzine. Čuvajte zapis prije i poslije uz verziju klijenta i pristupnu mrežu, da bi sljedeći izvještaj mogao biti upoređen umjesto ponovo raspravljan.

Ako operacija i dalje pada pri prvobitnoj veličini, veličina nije bila uzrok. Zapišite i taj zaključak, da sljedeća osoba ne otvori istu hipotezu ponovo.