OpenVPN yn rhybuddio bod MTU yn cael ei ddefnyddio'n anghyson: beth y mae'r rhybudd yn ei gymharu

Mae'r rhybudd hwnnw'n cymharu opsiynau'r cymheiriaid â'i gilydd, nid yn mesur y llwybr rhyngddynt. Mae pobl yn ei ddarllen fel «mae'r MTU yn anghywir» ac yn newid y rhif nes bod y llinell yn diflannu. Mae hynny'n trin cymhariaeth cyfluniad fel mesuriad rhwydwaith, ac yn aml mae'n gwneud y tiwnel yn waeth wrth wneud y cofnod yn dawelach. Y cam cyntaf defnyddiol yw penderfynu pa un o'r ddau broblem sydd gennych mewn gwirionedd.

Mae tri amod yn penderfynu'r ateb: beth mae'r cymheiriaid yn ei gymharu, a yw'r gwerth yn hen ffasiwn, a pha symptom sy'n bodoli y tu hwnt i'r rhybudd.

Mae'r rhybudd yn cymharu opsiynau, nid pecynnau

Mae cymheiriaid OpenVPN yn cyfnewid eu llinynnau opsiynau yn ystod yr ysgwyd llaw ac yn eu cymharu fel rhan o'r gwiriad cysondeb opsiynau. Pan fydd un ochr yn adrodd link-mtu neu tun-mtu yn wahanol i'r llall, cofnodir yr anghysondeb gyda'r ddau werth. Nid yw'r cyfnewid hwnnw byth yn anfon pecyn mawr i weld beth sy'n digwydd, felly mae'r rhybudd yn disgrifio cyfluniad yn hytrach na chapasiti. Gall tiwnel gludo traffig maint llawn a dal i'w argraffu, neu fethu ar becynnau mawr a pheidio ag argraffu dim o gwbl.

Cadwch y rhybudd cyflawn gyda'i werthoedd lleol ac anghysbell. Y pâr yw'r dystiolaeth; nid yw'r un rhif rydych yn ei gofio.

Pam mae link-mtu wedi darfod

Mae OpenVPN 2.6 yn nodi link-mtu fel un wedi darfod oherwydd bod penawdau amrywiol a seiffrau wedi'u trafod yn gwneud gwerth dolen sefydlog yn annibynadwy. Roedd yr opsiwn yn tybio cynllun pecyn nad yw'r protocol yn ei warantu mwyach, felly mae hen broffil sy'n cario link-mtu llythrennol yn disgrifio bwriad na all y cod presennol ei gyflawni. Mae copïo'r rhif hwnnw i broffil newydd yn lledaenu tybiaeth sydd wedi darfod. Darllenwch ef fel rhan o hanes yr hen broffil, nid fel argymhelliad.

Mae gan y gwiriad cysondeb hefyd werth OCC dewisol sy'n gysylltiedig â tun-mtu, sy'n newid yr hyn a gymharir heb newid yr hyn y mae'r rhwydwaith yn ei gludo. Nid yw ei osod yn gwneud i becynnau mwy ffitio.

Trwsiwch y proffil cyn profi'r llwybr

Cywirwch anghysondeb anfwriadol drwy bwy bynnag sy'n berchen ar y proffiliau, a chofiwch fod newid ar ochr y gweinydd yn effeithio ar bob cleient. Golygwch y proffil y mae'r achos yn ei lwytho mewn gwirionedd, nid allbwn sy'n eistedd mewn ffolder lawrlwytho. Yna ailgysylltwch un cleient prawf ar ôl hynny a nodwch pa rybudd sy'n goroesi. Os yw'r neges yn newid siâp yn hytrach na diflannu, rydych yn cymharu opsiynau gwahanol i'r rhai rydych yn eu meddwl.

Mae angen i weinydd a rennir gael ei restrau cleientiaid eu gwirio cyn i werth byd-eang symud, oherwydd gall y gwerth sy'n addas i un safle dorri un arall.

Yna profwch y symptom sydd gennych mewn gwirionedd

Os yw trosglwyddiadau mawr yn tagu tra bod ceisiadau bach yn llwyddo, mesurwch faint y pecyn yn erbyn cyrchfan a reolir. Mae prawf sy'n gosod y did «peidio â rhannu» ac yn cynyddu maint y llwyth yn canfod MTU defnyddiadwy'r llwybr yn llawer mwy dibynadwy na ping sy'n llwyddo'n syml. Cynhwyswch y rhaglen sy'n methu yn y prawf: gall terfyn amser ICMP adlewyrchu hidlo, ac nid yw ping bach llwyddiannus yn dweud dim am becyn rhaglen maint llawn.

Mae mssfix yn cyfyngu'r MSS a hysbysebir ar gyfer sesiynau TCP y tu mewn i'r tiwnel, sy'n helpu TCP ac yn gwneud dim i lwyth UDP mewnol. Mae gan osodiadau darnio a dadlwytho eu hamodau cydnaws eu hunain. Dewiswch fecanwaith ar gyfer y broblem a ddangoswyd yn hytrach na newid sawl un ar unwaith i dawelu llinell mewn cofnod.

Cadwch y gwerthoedd effeithiol gyda'r canlyniad

Cofnodwch y gwerthoedd effeithiol gwreiddiol a chywiredig wrth ymyl canlyniad trosglwyddiad go iawn. Y pâr hwnnw sy'n gwahanu opsiwn proffil sydd wedi darfod oddi wrth broblem MTU llwybr sy'n bodoli'n annibynnol. Heb hynny, mae'r darllenydd nesaf yn gweld rhybudd a aeth i ffwrdd ac yn tybio bod y rhwydwaith wedi newid.

Nid yw atal y gwiriad cysondeb yn cymodi dim. Mae'n tynnu'r arsylwi ac yn gadael y ddau gyfluniad fel yr oeddent o'r blaen.