Mae pecynnau mawr yn diflannu dros IPsec tra mae pingau bach yn dal i weithio

Mae cregyn pell yn parhau i ymateb, mae profion bach yn ateb, ac yna mae copi ffeil yn cropian ac yn stopio heb unrhyw wall y gall rhywun ei nodi. Mae ping â llwyth mwy yn ei ailgynhyrchu ar unwaith, ac mae'r un trosglwyddiad yn gweithio o'r rhwydwaith lleol. Nid oes dim yn araf yn yr amgryptio; nid yw rhai pecynnau byth yn cyrraedd. Gall dau raniad gwahanol gynhyrchu'r arwydd hwnnw, ac maent yn gadael tystiolaeth wahanol.

Dau le y gellir rhannu pecyn

Cyn amgryptio, gall y llwybrydd rannu pecyn mewnol gor-fawr a diogelu pob darn ar wahân. Ar ôl amgryptio, y pecyn allanol gorffenedig sy'n cael ei rannu, ac mae'n rhaid i'r pen pell ei ailgydosod cyn dadgryptio unrhyw beth. Yr un symptom, gwaith gwahanol i'r derbynnydd a chyfyngiadau gwahanol i chi.

Mae'r gwahaniaeth yn bwysig oherwydd bod trwsio sy'n anelu at yr ochr anghywir yn newid rhif heb symud y methiant. Nid yw pecyn a wrthodir yn y rhyngwyneb byth yn dod yn becyn allanol, felly ni all unrhyw osodiad ar yr ochr allanol ei achub.

Lle mae'r penderfyniad maint yn cael ei wneud mewn gwirionedd

Mae rhyngwyneb twnnel yn cario IP MTU, a gall y gwerth hwnnw wrthod pecyn mewnol gor-fawr ymhell cyn i gam IPsec ei weld. Nid yw gosod did ar y pennawd allanol yn ailystyried y penderfyniad cynharach hwnnw, oherwydd roedd y pecyn eisoes wedi'i wrthod. Dyma pam mae codi'r MTU mewnol weithiau'n gwneud pethau'n waeth yn hytrach na'n well. Darllenwch werth y rhyngwyneb a'r ymddygiad allanol cyn newid y naill neu'r llall, oherwydd y golygiad rhatach fel arfer yw'r un sy'n esbonio'r symptom.

Gwiriwch werth y rhyngwyneb yn gyntaf, yna'r ymddygiad allanol. Dau rif, dau gam, ac fel arfer dim ond un ohonynt sy'n gyfrifol.

Nid yw'r gyllideb allanol yn gyllideb fewnol

Mae pob amgapsliad yn gwario beitiau ar benawdau, ac mae'r swm yn dibynnu ar y cludiant, y teulu cyfeiriadau ac a yw trawslifiad NAT yn chwarae rhan. Gall pecyn mewnol sy'n ffitio'r ddolen leol greu pecyn allanol nad yw'n ffitio'r llwybr y tu hwnt iddi. Mesurwch y gorbenion yn hytrach na'i dybied, oherwydd mae pob pennawd dewisol yn ychwanegu at y bil. Mae twnnel â thrawslifiad NAT yn talu mwy na thwnnel noeth, ac mae'r gwahaniaeth yn ddigon i dorri trosglwyddiad a weithiodd ddoe.

Pan fo'r pecyn allanol yn cario did na-ddarnio, mae naid na all ei anfon ymlaen yn ei ollwng ac yn dylai ddychwelyd neges ICMP. Os yw'r neges honno'n cael ei hidlo yn rhywle, mae'r anfonwr yn dal i geisio ac mae'r defnyddiwr yn gweld stop heb esboniad. Y gollwng dawel honno yw'r rheswm arferol dros adrodd am broblem maint fel problem cyflymder.

Mae IPv6 yn dileu un o'r opsiynau

Nid yw llwybryddion IPv6 yn darnio wrth dramwy, felly mae'r pecyn allanol naill ai'n ffitio neu'n diflannu gyda neges Packet Too Big. Daw'r neges honno yn unig sianel adborth, ac mae ei blocio'n torri darganfod llwybr ar gyfer pob trosglwyddiad mawr sy'n dilyn. Gall llwybryddion IPv4 ddarnio pecyn mawr pan fo'r did yn glir, sy'n cuddio'r diffyg nes bod rhywbeth arall yn gosod y did hwnnw.

Ar stac cymysg, gall yr un twnnel ymddwyn yn wahanol i'r ddau deulu, a dyna pam nad yw un prawf dros IPv4 yn setlo cwyn am IPv6. Mae gwiriad sy'n arfer un teulu yn gadael hanner yr ateb heb ei fesur.

Nid yw polisi segment TCP yn ateb cyffredinol

Mae cyfyngu'r maint segment mwyaf yn helpu ffrydiau TCP, ac mae'n rheolaeth ddilys pan fo'r broblem wedi'i chyfyngu iddynt. Nid oes ganddo unrhyw effaith ar UDP, sy'n cario DNS, rhai protocolau llais a chyfran gynyddol o draffig y we.

Cymhwyswch ef, yna profwch y llwyth a fethodd. Os yw'r achos UDP yn dal i fethu, nid oedd y polisi segment erioed yn ateb ac mae cyllideb y rhyngwyneb yn dal angen sylw. Nodwch brotocol y llwyth sy'n methu yn gyntaf, yna dewiswch y rheolaeth sy'n perthyn iddo.

Y drefn i weithio ynddi

Cofnodwch y llwyth mwyaf sy'n goroesi, yna MTU y rhyngwyneb, yna a yw'r pecyn allanol yn cario'r did na-ddarnio, ac yn olaf a yw adborth ICMP yn cyrraedd yr anfonwr. Mae'r dilyniant hwnnw'n culhau'r diffyg heb ddyfalu. Cadwch bob arsylwad gyda stamp amser a phen draw, oherwydd mae'r pedwar rhif i gyd yn symud pan fydd y llwybr yn newid.

Newidiwch un gwerth, ailbrofwch y trosglwyddiad gwreiddiol a chadwch y canlyniad. Mae twnnel sy'n pasio prawf mawr ond yn dal i stopio ar y rhaglen wedi symud i broblem wahanol, ac mae hynny'n gynnydd sy'n werth ei nodi. Mae'r person nesaf yn well ganddo'r rhifau na'r casgliad.