Pam mae tudalennau OpenConnect yn hongian nes i chi ostwng MTU y tiwnel

Mae mewngofnodi yn llwyddo, mae prif dudalen y porth yn paentio, ac yna mae teclyn dangosfwrdd neu adroddiad yn aros ar waiting for host nes i'r porwr roi'r gorau iddi. Mae safleoedd cyhoeddus yn llwytho'n normal drwy'r amser, ac nid oes unrhyw dystysgrif wedi newid. Mae atebion bach yn cyrraedd tra bod rhai mawr yn oedi yn arwydd o nenfwd maint pecyn yn hytrach na rheol mynediad. Cadarnhewch y darlleniad hwnnw cyn i chi olygu unrhyw beth arall yn y proffil.

Gwahaniaethwch broblem maint oddi wrth broblem polisi

Dechreuwch drwy ddiystyru gwrthodiad. Pe bai'r porth yn eich gwrthod, byddai'r cysylltiad yn methu ar unwaith yn lle hanner llwytho tudalen. Mae tiwnel sy'n codi ac yna'n oedi dim ond ar drawsgludiadau mwy yn dweud wrthych na all y llwybr allanol gario'r pecyn mewnol.

Y mecanwaith yw encapsiwleiddio. Mae pob pecyn mewnol yn ennill penawdau tiwnel, felly mae llwyth sy'n ffitio yn y cyswllt corfforol yn dod yn becyn allanol nad yw'n ffitio mwyach, ac mae unrhyw beth sy'n cario'r did do-not-fragment yn cael ei ollwng heb ateb y gall y porwr ei ddehongli.

Mesurwch y nenfwd gyda phrofion do-not-fragment

Mesurwch y nenfwd yn lle ei ddyfalu. Anfonwch brofion sy'n gwrthod darnio a gostyngwch y llwyth gam wrth gam nes i ateb ddod yn ôl, gan ddechrau gyda gorchymyn fel ping -M do -s 1472 host. Mae ateb sy'n cwyno bod angen darnio tra bod DF wedi'i osod yn golygu bod y gwerth yn dal yn rhy uchel. Ailadroddwch ar 1462, yna 1452, a stopiwch ar y maint cyntaf sy'n dychwelyd. Cofnodwch y rhif ynghyd â'r gwesteiwr y gwnaethoch ei brofi, oherwydd mae'r ateb yn perthyn i'r llwybr hwnnw ac nid i'r protocol yn gyffredinol.

Profwch y cyfeiriad y mae'r tiwnel yn anfon traffig iddo mewn gwirionedd. Mae prawf allanol yn erbyn enw cyhoeddus y porth a phrawf mewnol yn erbyn gweinydd mewnol yn mesur llamau gwahanol, a gall hidlo ICMP ar y naill neu'r llall wneud llwybr iach i edrych yn doredig.

Gosodwch y gwerth ar ddyfais y tiwnel

Gosodwch y canlyniad ar y rhyngwyneb a grëwyd gan y cleient, nid ar yr addasydd Wi-Fi. Ar gleient Linux dyna ip link set dev tun0 mtu 1300 ac yna ip link show tun0 i gadarnhau bod y gwerth wedi cymryd. Defnyddiwch ba bynnag enw dyfais y mae'r cleient yn ei adrodd, gan ei fod yn amrywio gyda'r gweithrediad a chyda sut y cafodd y tiwnel ei adeiladu.

Mae gostwng MTU y tiwnel yn crebachu'r llwyth y mae pob pecyn yn ei gario, felly mae trwybwn swmp yn gostwng ychydig, a dyna'r pris am beidio â thaflu atebion mawr i dwll du. Nid yw rhif llai yn fwy diogel yn awtomatig. Mae newid yr addasydd corfforol yn lle hynny yn gwasgaru'r difrod ar draws pob cysylltiad ar y cyswllt hwnnw tra'n gadael pecynnau mewnol gor-fawr yr un mor or-fawr.

Defnyddiwch geisiadau MTU y cleient ei hun yn gyntaf

Pan fyddwch yn rheoli'r alwad, gall y cleient ofyn am faint yn lle cael ei glytio wedyn. --mtu yn gofyn am MTU tiwnel gan y gweinydd, ac --base-mtu yn datgan MTU y llwybr gwaelodol fel y gall y porth ddeillio ffigur y tiwnel. Cais yw'r ddau, ac nid yw llawlyfr y cleient yn addo y bydd y porth yn anrhydeddu'r naill na'r llall.

Mae'r gwahaniaeth hwnnw yn pennu trefn eich gwaith. Rhowch gynnig ar y cais yn gyntaf ac archwiliwch y rhyngwyneb y mae'n ei gynhyrchu, yna dychwelwch at osod y ddyfais yn lleol os yw'r gwerth a ddewisodd y porth yn dal i oedi.

Gwiriwch gyda'r trosglwyddiad a fethodd, yna gwnewch yn barhaol

Mae newid ip link lleol yn para nes i'r cleient ailadeiladu'r tiwnel, sy'n digwydd ar yr ailgysylltiad neu'r ailddechrau nesaf. Rhowch y gwerth lle mae'r cysylltiad yn dechrau: troellwr sy'n rhedeg y cleient ac yna'n addasu'r ddyfais, uned systemd gyda cham ExecStartPost, neu opsiwn y cleient pan fydd y porth yn ei dderbyn. Cadwch ef wrth ymyl y proffil mewn rheolaeth fersiwn fel y gall y person nesaf weld pam mae'r rhif yno.

Profwch gyda'r cais a fethodd, nid gyda'r brif dudalen. Agorwch yr adroddiad, tynnwch yr atodiad, neu rhedwch y nôl cronfa a oedd yn hongian, a nodwch yn union ble mae'n stopio os yw'n dal i stopio. Mae tudalen sy'n paentio ar ôl y newid yn profi ychydig, oherwydd roedd yn paentio o'r blaen hefyd.

Os yw'r un trosglwyddiad yn oedi ar yr un pwynt, mae'r ddamcaniaeth MTU heb ei phrofi. Cipiwch draffig ar y tiwnel a gwiriwch pa ochr sy'n stopio anfon cyn i chi newid y rhif eto, a chadwch y gwerth blaenorol wedi'i gofnodi fel bod troi'n ôl yn aros yn un gorchymyn.