MTU VPN ar iPhone: dewiswch y perchennog cyn newid rhif
Mae tri chwestiwn yn penderfynu a all yr ap, proffil y giât neu neb ar y ffôn newid y maint. Atebwch nhw cyn benthyca rhif o Mac.
Mae pob edau am faint pecynnau VPN ar iPhone yn y pen draw yn cynnig yr un gorchymyn Mac yn erbyn rhyngwyneb o'r enw ppp0, gyda rhif ynghlwm fel arfer. Nid yw'n trosglwyddo, ac ni fyddai'n rheolaeth gywir hyd yn oed ar y Mac oni bai bod y rhyngwyneb hwnnw'n perthyn i'r cysylltiad dan sylw. Ar y ffôn, mae'r rhif yn eiddo i bwy bynnag sy'n gweithredu'r twnnel: y system weithredu ar gyfer proffil brodorol, darparwr twnnel pecynnau ar gyfer ap, neu'r giât pan negodir priodoledd wedi'i dogfennu. Mae tri chwestiwn yn setlo pa un o'r rhain sydd gennych.
Cwestiwn un: pa gleient sy'n rhedeg
Mae proffil IKEv2 brodorol, y proffil Cisco IPsec adeiledig a chleient Cisco trydydd parti yn dri gweithrediad gwahanol gyda thri set wahanol o briodoleddau a gefnogir. Mae'r math o broffil yn y Gosodiadau yn dweud pa un y gwnaeth y ffôn ei gychwyn mewn gwirionedd, ac mae'r rhestr apiau yn dweud a oes darparwr ar y llwybr o gwbl. Dechreuwch yno, oherwydd mae gweddill y penderfyniad yn dilyn o hynny. Os nad oes darparwr yn ymddangos yn y rhestr apiau, y system weithredu sy'n berchen ar y twnnel.
Peidiwch â chasglu'r gweithrediad o'r gwerthwr giât. Gall pen-graig Cisco derfynu cysylltiadau o gleientiaid nad ydynt yn rhannu dim ond enw'r gwerthwr. Mae sgrinlun o adeiladwaith hen ar ryddhad hen yn dweud wrthych beth oedd y pâr hwnnw'n ei gefnogi, nid beth mae'r ffôn yn eich llaw yn ei wneud.
Cwestiwn dau: pwy sy'n berchen ar y gwerth
Mae Apple yn datgelu priodoledd MTU i ddatblygwyr twnnel pecynnau trwy wrthrych gosodiadau estyniad rhwydwaith. Mae'n API i'r darparwr sy'n ffurfweddu ei dwnnel ei hun, nid yn swits y gall defnyddiwr neu weinyddwr ei droi ar gleient gosodedig rhywun arall. Gall ap trydydd parti ddewis ei ddatgelu, ei anwybyddu neu galedgodio gwerth.
Ar gyfer proffil brodorol mae'r system weithredu yn dewis maint y rhyngwyneb, ac nid yw'r ffôn yn datgelu unrhyw olygydd ar ei gyfer. Ar gyfer giât mynediad o bell Cisco mae priodoledd wedi'i dogfennu ar gyfer y proffil cysylltiad, ac mae a yw'n berthnasol yn dibynnu ar y cleient, y rhyddhad a'r cludiant a negodwyd. Y bwlch hwnnw rhwng dogfennu a chydymffurfio yw lle mae rhif copïiedig yn mynd o'i le.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Cwestiwn tri: a yw'r symptom yn dibynnu ar y maint o gwbl
Mae gan broblemau maint lofnod: mae ceisiadau bach yn llwyddo, mae llwythi mawr neu ymatebion mawr yn hongian, ac mae'r un gwasanaeth yn gweithio dros rwydwaith mynediad arall. Gall hidlo, terfyn llwyth defnyddiol ap a gweinydd sydd wedi stopio gynhyrchu cwyn debyg, felly cofnodwch yr un llawdriniaeth sy'n methu wrth ymyl un sy'n gweithio. Ysgrifennwch y ddwy gydag amseroedd a meintiau os yw'r ap yn eu hadrodd. Heb y pâr hwnnw, mae pob newid diweddarach yn ddyfalu.
Rhedwch yr un prawf ar Wi-Fi ac ar ffôn symudol. Mae methiant sy'n dilyn y rhwydwaith yn cyfeirio at y llwybr; un sy'n dilyn y ddyfais yn cyfeirio at y cleient neu'r proffil, ac mae angen gwahanol berchnogion ar y ddau. Defnyddiwch yr un gwasanaeth a'r un cyfrif ar gyfer y ddau rediad, neu nid yw'r gymhariaeth yn dweud dim wrthych.
Pam mae'r rysáit Mac yn parhau i ymddangos
Gwnaeth blynyddoedd o VPNau bwrdd gwaith sy'n seiliedig ar PPP newid maint rhyngwyneb yn ateb lleol dilys, a chafodd y cyfarwyddiadau hynny eu copïo i edefau symudol. Ar y ffôn nid oes cragen, nac enw rhyngwyneb o'r fath, nac unrhyw barhad ar ôl ailgysylltu. Aeth rysáit a ddatrysodd broblem bwrdd gwaith yn 2011 ymhellach o lawer na'r amodau a'i gwnaeth yn wir. Nid yw cleientiaid symudol yn derbyn unrhyw orchymyn cragen ar gyfer hyn, beth bynnag y mae'r edau yn ei honni.
Triniwch y gwerth copïiedig fel rhagdybiaeth am lwybr, nid fel gosodiad. Os yw maint llai yn gwneud trosglwyddiad yn gweithio ac mae un mwy yn methu'n ddibynadwy, mae gennych dystiolaeth am y llwybr; rhaid i chi o hyd ddod o hyd i'r gydran y caniateir iddi weithredu arno. Mae'r chwiliad hwnnw fel arfer yn gorffen ym mhrofffil y giât neu gan werthwr yr ap, ac yn anaml ar y ffôn.
Mae'r cludiant yn newid yr ateb
Os yw'r sesiwn yn rhedeg dros TLS yn hytrach nag IPsec, gall addasiad segmentu TCP ar y giât helpu, oherwydd ei fod yn ailysgrifennu maint y segment a hysbysebir ar gyfer ffrydiau TCP. Nid yw'n gwneud dim ar gyfer traffig UDP, sy'n cynnwys mwy o'r we fodern nag y mae pobl yn ei ddisgwyl. Gwiriwch y cludiant a negodwyd cyn cynnig y newid, ac enwch yn y tocyn pa gludiant rydych yn disgwyl iddo effeithio arno.
Mae darganfod MTU llwybr yn bodoli fel y gall y penau ddysgu'r terfyn go iawn yn lle dyfalu. Mae blocio'r adborth a chaledgodio maint bach yn masnachu trosglwyddiad mawr sy'n gweithio am gost barhaol, gudd ar bob cysylltiad.
Beth i'w ofyn i dîm y giât
Gofynnwch am dri pheth: enw union y briodoledd a'i gwmpas, a yw'r cleientiaid a osodwyd yn ei chydymffurfio, a pha gludiant a negododd y sesiwn. Mae newid a gymhwysir i un polisi grŵp yn brofadwy; nid yw golygiad byd-eang, ac mae'n symud risg at ddefnyddwyr na wnaethant erioed adrodd am broblem. Gofynnwch am gyfeirnod y ddogfen hefyd, oherwydd mae enwau priodoleddau yn symud rhwng rhyddhadau.
Yna newidiwch un peth ac ailbrofwch y llawdriniaeth wreiddiol sy'n methu, nid lawrlwythiad prawf cyflymder. Cadwch y cofnod cyn ac ar ôl gyda fersiwn y cleient a'r rhwydwaith mynediad, fel y gellir cymharu'r adroddiad nesaf yn lle ei ail-drafod.
Os yw'r llawdriniaeth yn dal i fethu ar y maint gwreiddiol, nid y maint oedd y rheswm. Cofnodwch y casgliad hwnnw hefyd, fel nad yw'r person nesaf yn ailagor yr un rhagdybiaeth.