Miks OpenConnecti lehed hanguma jäävad, kuni langetate tunnel MTU-d

Sisselogimine õnnestub, portaali avaleht joonistatakse, ja siis jääb armatuurlaua vidin või aruanne seisma olekusse waiting for host, kuni brauser annab alla. Avalikud saidid laadivad kogu aeg tavaliselt ja ükski mandaat ei ole muutunud. See, et väikesed vastused tulevad kohale, samal ajal kui suured takerduvad, on paketi suuruse ülempiiri, mitte juurdepääsureegli tunnus. Kinnitage see lugem enne, kui muudate profiilis midagi muud.

Eraldage suuruse probleem poliitika probleemist

Alustage keeldumise välistamisest. Kui lüüs oleks teid tagasi lükanud, oleks ühendus kohe ebaõnnestunud, mitte pool lehte laadinud. Tunnel, mis tuleb püsti ja takerdub seejärel ainult suuremate ülekannete puhul, ütleb teile, et välimine tee ei suuda sisemist paketti kanda.

Mehhanism on kapseldamine. Iga sisemine pakett saab tunneli päised, nii et füüsilisesse linki mahtuv kasulik koormus muutub välimiseks paketiks, mis enam ei mahu, ja kõik, mis kannab do-not-fragment bitti, visatakse ära ilma vastuseta, mida brauser saaks tõlgendada.

Mõõtke ülempiir do-not-fragment proovidega

Mõõtke ülempiir selle asemel, et seda oletada. Saatke proove, mis keelduvad fragmenteerimisest, ja langetage koormust samm-sammult, kuni vastus tagasi tuleb, alustades käsuga nagu ping -M do -s 1472 host. Vastus, mis kurdab, et fragmenteerimine on vajalik, samal ajal kui DF on seatud, tähendab, et väärtus on veel liiga suur. Korrake 1462 juures, seejärel 1452 juures, ja lõpetage esimese suuruse juures, mis vastab. Kirjutage number koos hostiga, mida proovisite, üles, sest vastus kuulub sellele teele, mitte protokollile üldiselt.

Proovige aadressi, kuhu tunnel tegelikult liiklust saadab. Välimine proov lüüsi avaliku nime vastu ja sisemine proov sisemise serveri vastu mõõdavad erinevaid hüppeid ning ICMP filtreerimine kummaski võib terve tee katkiseks muuta.

Rakendage väärtus tunneliseadmele

Rakendage tulemus liidesele, mille klient lõi, mitte Wi-Fi adapterile. Linuxi kliendis on see ip link set dev tun0 mtu 1300 ja seejärel ip link show tun0, et kinnitada, et väärtus võeti vastu. Kasutage seda seadme nime, mida klient teatab, sest see varieerub sõltuvalt teostusest ja sellest, kuidas tunnel ehitati.

Tunneli MTU langetamine vähendab koormust, mida iga pakett kannab, nii et läbilaskevõime veidi langeb, ja see on hind, et mitte saata suuri vastuseid musta auku. Väiksem number ei ole automaatselt turvalisem. Füüsilise adapteri muutmine seevastu hajutab kahju kõigile selle lingi ühendustele, jättes ülisuured sisemised paketid sama ülisuureks.

Kasutage kõigepealt kliendi enda MTU taotlusi

Kui te kutsungi üle kontrolli omate, võib klient paluda suurust, selle asemel et teda hiljem lappida. --mtu taotleb serverilt tunneli MTU-d ja --base-mtu deklareerib aluspinna tee MTU, et lüüs saaks tuletada tunneli numbri. Mõlemad on taotlused ja kliendi käsiraamat ei luba, et lüüs ühtki neist täidab.

See erinevus määrab teie töö järjekorra. Proovige esmalt taotlust ja uurige liidest, mille see loob, seejärel pöörduge tagasi seadme kohaliku seadmise juurde, kui lüüsi valitud väärtus ikka takerdub.

Kontrollige selle ülekandega, mis ebaõnnestus, ja tehke seejärel püsivaks

Kohalik ip link muudatus kehtib, kuni klient tunneli uuesti üles ehitab, mis juhtub järgmisel uuesti ühendamisel või jätkamisel. Pange väärtus sinna, kus ühendus algab: mähis, mis käivitab kliendi ja seejärel kohandab seadet, systemd üksus sammuga ExecStartPost, või kliendi valik, kui lüüs selle vastu võtab. Hoidke seda profiili kõrval versioonihalduses, et järgmine inimene näeks, miks number seal on.

Testige taotlusega, mis ebaõnnestus, mitte avalehega. Avage aruanne, tõmmake manus või käivitage hoidla toomine, mis jäi seisma, ja märkige täpselt, kuhu see peatub, kui see veel peatub. Leht, mis pärast muudatust joonistub, tõestab vähe, sest see joonistus ka enne.

Kui sama ülekanne takerdub samas kohas, on MTU teooria tõestamata. Püüdke tunnelil liiklus kinni ja kontrollige, kumb pool lõpetab saatmise, enne kui numbrit uuesti muudate, ja hoidke eelmine väärtus kirjas, et tagasipööramine jääks üheks käsuks.