Kahtlustatava VPN MTU probleemi testimine väärtusi arvamata

Interneti MTU väärtuste loendi proovimine, kuni üks tundub kiirem, ei ole test, vaid otsing ilma peatumisreeglita. Toimiv meetod muudab üht kontrollitud suurustingimust ja võrdleb tulemust sama teega. Alustage korratavast ja ohutust tõrkest ning hoidke töötav konfiguratsioon, mis võimaldab katse tagasi võtta. Kõik alljärgnev eeldab seda distsipliini, sest ilma selleta jääb number, mida te ei suuda kaitsta.

Fikseerige tee enne, kui muudate numbrit

Kirjutage üles seade, juurdepääsuliin, tunneliprotokoll, lõpp-punkt, sihtkoht ja aadresside perekond, enne kui puudutate seadet. Need kuus fakti on tee, ja teisele teele suunatud kontroll mõõdab teist probleemi. Need teevad tulemuse ka korratavaks, ja just see eristab testi poolt päeva nokitsemisest. Hoidke märge terminali kõrval, mitte peas.

Alustage kõige kitsama kontrolliga, mida teil on lubatud teha. Serveripoolne muudatus jõuab iga selle lõpp-punkti kasutajani, seega kuulub see uurimise lõppu, mitte algusesse.

Kontrollige suurusega, mida kontrollite

Linuxis näeb kontroll välja nagu ping -M do -s 1400 host, Windowsis aga nagu ping -f -l 1400 host. Mõlemal juhul määrate kasuliku koormuse, mitte paketi suuruse, sest IP ja ICMP päised lisatakse peale.

Lugege ees oleva süsteemi dokumentatsiooni, selle asemel et kopeerida lipp foorumipostitusest. Valige sihtkoht, mida kontrollite, et puuduv vastus oleks signaal, mitte mõistatus. Kirjutage täpne käsk ja täpne suurus samasse märkmesse kui tee. Tulemus ilma suuruseta on anekdoot. Kui muudate ühes käivituses kahte asja, ei tea te, milline neist tulemuse andis.

Ebaõnnestunud kontroll ei tõesta MTU piirangut

Kõrvalejäetud kontroll võib tähendada ICMP filtreerimist, mitte suuruspiirangut, ja see viga paneb inimesi häälestama väärtust, mis ei olnud kunagi probleem. Võrrelge kontrolli tegeliku rakendusega ja suurusega seotud veateatega või piiratud püüdmisega, enne kui midagi muudate. Ka õnnestunud väikesed pingid ei tõesta midagi, sest need võivad paikneda mugavalt piirist allpool. Kaks sõltumatut vaatlust on miinimum, enne kui konfiguratsioon liigub.

Kui rakendus ebaõnnestub, samal ajal kui kontroll õnnestub, on teil tõend, et see ei ole sellel teel lihtne suuruspiirang. Kirjutage see üles, sest see eemaldab terve haru võimalikest muudatustest.

Reguleerige üht parameetrit, mida klient juba toetab

Muutke seadet, mida klient selle protokolli jaoks dokumenteerib, ja jätke lõpp-punkt ning sihtkoht puutumata, muidu muutsite kahte asja korraga. TCP MSS klamber ei kata iga UDP koormust, mistõttu brauser, mis hakkab tööle, võib jätta tunneliprotokolli täpselt sama katki. IPv4 ja IPv6 on siin eraldi teed, sest päised erinevad juba enne, kui seda teeb mis tahes marsruutimine.

Testige mõlemat perekonda, kui avaldate mõlemat, sest tulemus ühest ei ütle teise kohta midagi. Väärtus, mis täna õhtul sellel teel toimis, on andmepunkt, mitte kogu VPN-i MTU. Ärge tõstke seda globaalseks seadeks ühe õnnestunud ülekande põhjal. Kirjutage väärtus selle tee kõrvale, kust see tuli.

Tühistada, kontrollida ja üles kirjutada

Pange algne väärtus tagasi, kui võrdlus ei toeta hüpoteesi. Kontrollige, et võrguhaldur ei oleks mujal salvestanud püsivat alistamist, sest nii saab katsest poliitika. Ühenduge uuesti ja proovige tavalisi rakendusi, mitte ainult seda, mida testisite. Seejärel registreerige sümptom, tegelik tee, vana ja uus väärtus ning see, kui korratav tulemus oli.

Hoidke see kirje muudatustaotluse juures, enne kui keegi muudatust laiendab. Mehhanism tee MTU avastamiseks RFC 1191 selgitab, miks väiksem väärtus võib päästa ühe tee ja mitte teha teise jaoks midagi, ja numbrite loend ei asenda seda mudelit. Test on lõpetatud, kui suudate nimetada tee, suuruse, vaatluse ja väärtuse, mille taastasite.