OpenVPN teatab ebajärjekindlast MTU kasutusest: mida hoiatus võrdleb

See hoiatus annab teada partnerite valikute võrdlemisest, mitte nendevahelise tee mõõtmisest. Inimesed loevad seda kui «MTU on vale» ja muudavad numbrit, kuni rida kaob. Nii käsitletakse konfiguratsiooni võrdlust võrgumõõtmisena ja sageli läheb tunnel hullemaks, samal ajal kui logi muutub vaiksemaks. Kasulik esimene samm on otsustada, milline neist kahest probleemist teil tegelikult on.

Vastuse otsustavad kolm tingimust: mida partnerid võrdlevad, kas väärtus on vananenud ja milline sümptom esineb peale hoiatuse.

Hoiatus võrdleb valikuid, mitte pakette

OpenVPN partnerid vahetavad kätlemise ajal oma valikute stringe ja võrdlevad neid valikute järjepidevuse kontrolli osana. Kui üks pool teatab link-mtu või tun-mtu teisiti kui teine, registreeritakse lahknevus mõlema väärtusega. See vahetus ei saada kunagi suurt paketti, et näha, mis juhtub, seega kirjeldab hoiatus konfiguratsiooni, mitte mahtu. Tunnel võib kanda täissuuruses liiklust ja ikka seda välja printida, või suurte pakettidega ebaõnnestuda ja üldse mitte midagi printida.

Hoidke kogu hoiatus koos selle kohaliku ja kaugväärtusega. Paar on tõend; üksik number, mida mäletate, ei ole.

Miks link-mtu on vananenud

OpenVPN 2.6 kuulutab link-mtu vananenuks, sest muutuvad päised ja kokku lepitud šifrid muudavad fikseeritud lingi väärtuse ebausaldusväärseks. Valik eeldas paketi paigutust, mida protokoll enam ei taga, seega vana profiil, mis sisaldab sõnasõnalist link-mtu, kirjeldab kavatsust, mida praegune kood ei suuda täita. Selle numbri kopeerimine uude profiili levitab vananenud eeldust. Lugege seda vana profiili ajaloo osana, mitte soovitusena.

Järjepidevuse kontrollil on ka valikuline OCC väärtus, mis on seotud tun-mtu-ga ja muudab seda, mida võrreldakse, ilma et muutuks see, mida võrk kannab. Selle seadmine ei pane suuremaid pakette sisse mahtuma.

Parandage profiil enne tee katsetamist

Parandage soovimatu lahknevus nende kaudu, kellele profiilid kuuluvad, ja pidage meeles, et serveripoolne muudatus mõjutab iga klienti. Muutke profiili, mille instanss tegelikult laadib, mitte allalaadimiste kaustas olevat eksporti. Seejärel ühendage uuesti üks testklient ja pange tähele, milline hoiatus jääb. Kui sõnum muudab kuju, selle asemel et kaduda, võrdlete teisi valikuid, kui arvate.

Jagatud server nõuab kliendi inventuuri kontrollimist enne üldise väärtuse liigutamist, sest ühele saidile sobiv väärtus võib teise rikkuda.

Seejärel katsetage sümptomit, mis teil tegelikult on

Kui suured ülekanded takerduvad, samal ajal kui väikesed päringud õnnestuvad, mõõtke paketi suurust kontrollitud sihtkoha vastu. Sond, mis seab „ära fragmenteeri“ biti ja suurendab kasuliku koormuse suurust, leiab tee kasutatava MTU palju usaldusväärsemalt kui ping, mis lihtsalt õnnestub. Kaasake katsesse rakendus, mis ebaõnnestub: ICMP ajalõpp võib peegeldada filtreerimist ja väike õnnestunud ping ei ütle midagi täissuuruses rakenduse paketi kohta.

mssfix piirab tunnelis TCP-seansside jaoks teatatavat MSS-i, mis aitab TCP-d ega tee midagi sisemise UDP koormuse jaoks. Fragmentimise ja mahalaadimise seadetel on omad ühilduvustingimused. Valige mehhanism tõestatud probleemi jaoks, selle asemel et muuta mitut korraga, et logirida vaigistada.

Hoidke efektiivsed väärtused koos tulemusega

Kirjutage algsed ja parandatud efektiivsed väärtused tõelise ülekande tulemuse kõrvale. Just see paar eristab vananenud profiilivalikut tee-MTU probleemist, mis eksisteerib iseseisvalt. Ilma selleta näeb järgmine lugeja hoiatust, mis kadus, ja eeldab, et võrk muutus.

Järjepidevuse kontrolli summutamine ei lepita midagi. See eemaldab vaatluse ja jätab mõlemad konfiguratsioonid sellisteks, nagu need olid.