SSH yn hongian dros OpenVPN? Mesurwch MTU'r llwybr yn gyntaf

Mae SSH yn cysylltu, mae'r anogwr yn ymddangos, ac mae'r sesiwn yn marw cyn gynted ag y bydd gorchymyn yn dychwelyd rhywbeth sylweddol. Mae'r eco yn parhau am ennyd, yna mae'r cysylltiad yn dod i ben tra mae'r cleient yn dal i ddangos y twnnel fel un i fyny. Sesiwn sy'n iach nes i ddata gyrraedd fel arfer yn taro terfyn maint yn hytrach na diffyg yn SSH. Mae'r gwiriadau isod wedi'u trefnu fel y bo'r esboniad rhataf yn cael ei ddileu gyntaf.

Darllenwch siâp y methiant cyn cyffwrdd â'r proffil

Mae pecynnau bach yn mynd trwodd ac nid yw'r rhai llawn. Mae anogwr, baner neu un wasgfa allwedd yn ffitio'n hawdd; nid yw rhestr cyfeiriadur, lawrlwytho na bloc wedi'i gludo. Y maint lle mae'r ymddygiad yn newid yw'r cliw, nid y ffaith mai SSH yw'r rhaglen dan sylw.

Y mecanwaith yw darganfod MTU'r llwybr, sy'n dibynnu ar adborth. Mae TCP yn dewis maint segment, a phan na all llwybrydd ar y llwybr anfon y pecyn canlyniadol, dylai ddweud hynny trwy neges ICMP. Mae cwthreoli'n gwneud y pecyn allanol yn fwy na'r un mewnol, felly mae'r maint defnyddiadwy y tu mewn i dwnnel bob amser yn is na'r cyswllt ffisegol. Hidlwch y negeseuon ICMP hynny unrhyw le ac ni fydd yr anfonwr yn derbyn y cywiriad byth, yn parhau i anfon segmentau llawn, ac mae'r pecyn allanol yn cael ei daflu heb rybudd.

Mesurwch y terfyn o'r ddau ochr

Cymharwch MTU'r twnnel â'r cyswllt ffisegol cyn newid y naill na'r llall. Mae twnnel sydd wedi copïo'r gwerth ffisegol eisoes wedi dweud wrthych ble mae'r anghysondeb.

Profwch o du mewn i'r twnnel gyda chais na fydd yn rhannu, gan ostwng y llwyth nes bod atebion yn dychwelyd. Mae'r ddadl maint yn cyfrif y llwyth yn unig, felly mae'r rhif sy'n gweithio bob amser yn is na MTU'r rhyngwyneb. Adferwch feintiau'r pennawd os oes arnoch angen ffigur y rhyngwyneb.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Ailadroddwch y prawf yn erbyn cyfeiriad cyhoeddus y gweinydd o du allan i'r twnnel. Os bydd profion mawr yn methu yno hefyd, mae'r terfyn ar y llwybr at y gweinydd ac ni fydd unrhyw opsiwn twnnel yn ei symud. Mae'r gymhariaeth honno'n eich arbed rhag tiwtio cleient nad oedd byth yn broblem. Ysgrifennwch y ddau ganlyniad cyn agor ffeil ffurfweddu.

Mae mssfix a fragment yn gwneud gwaith gwahanol

mssfix yn cyfyngu'r maint segment y mae cysylltiadau TCP y tu mewn i'r twnnel yn ei hysbysebu yn ystod eu huniad llaw. Dyma'r lifer cywir ar gyfer SSH, HTTPS a chopïo ffeiliau, a dyna pam mae'r tagfa'n diflannu'n aml ar ôl ei osod. Nid yw'n cyffwrdd â llwythi UDP o gwbl.

Gall twnnel sy'n cario gwasanaeth UDP hefyd barhau i fethu ar ôl trwsio SSH, ac mae'r canlyniad hwnnw'n drysu unrhyw un sy'n tybio bod un opsiwn yn cwmpasu popeth.

fragment yw'r mecanwaith arall ac offeryn gwahanol. Mae'n hollti pecynnau gor-fawr cyn cwthreoli, yn berthnasol i gludiant UDP yn unig, yn ychwanegu gor bennod fesul datagram ac wedi'i ddogfennu fel dewis olaf ar gyfer darganfod toredig. Mae angen i'r ddwy osodiad gyd-fynd ar draws y cymheiriaid sy'n terfynu'r twnnel. Mae un pen yn cyfyngu tra mae'r llall yn rhannu, ac mae hynny'n cynhyrchu rhybuddion log ac ymddygiad na all neb ei ragweld o'r ffeiliau.

Gostwng MTU'r rhyngwyneb yw'r opsiwn di-lol

Lleihau MTU'r rhyngwyneb ar y ddau ben yw'r offeryn di-lol. Mae'n dweud rhif llai wrth bob anfonwr mewnol, sy'n gweithio, ac mae'n codi'r gost honno ar yr holl draffig yn hytrach nag ar y ffrydiau TCP sydd eu hangen.

Dewiswch ef pan fo'r twnnel yn cario traffig na allwch ei gyfyngu, neu pan fo'r cleient yn ddyfais nad ydych yn rheoli ei phroffil. Defnyddiwch ef yn gymesur a chofnodwch y gwerth wrth ymyl y proffil. Mae newid a gymhwyswyd yn hanner yn waeth na dim, oherwydd mae'n edrych fel trwsiad.

Ailbrofwch gyda'r trosglwyddiad a dagodd

Ailgysylltwch fel bod y gosodiadau'n llwytho, agorwch gysylltiad newydd ac ailadroddwch y gorchymyn a rewachodd. Mae maint segment yn cael ei drafod ar amser uniad llaw, felly mae sesiwn a oroesodd yr ailgysylltiad yn dal yr hen werth. Mae ping yn brawf gwael yma, gan mai'r methiant cyfan yw bod pecynnau bach yn mynd trwodd. Defnyddiwch y rhestr, y lawrlwythiad neu'r gludwaith a dorrodd.

Os bydd'r dagfa'n parhau ar faint llai, edrychwch yn rhywle arall: mur tân â chyflwr sy'n dod â'r ffrwd i ben, cyfeiriad dyblyg, neu lwybr sy'n symud wrth ailgysylltu. Cofnodwch faint y prawf a fethodd a'r gosodiad a newidiwyd gennych, oherwydd y pâr hwnnw sy'n gwneud yr adroddiad nesaf yn ddefnyddiol.