Pakete handiak IPsec bidez desagertzen dira ping txikiak oraindik funtzionatzen duen bitartean

Urrutiko shell-ek erantzuten jarraitzen dute, proba txikiek erantzuten dute, eta orduan fitxategi kopia bat narrastu eta blokeatu egiten da inork seinalatu dezakeen errorerik gabe. Karga handiagoko ping batek berehala erreproduzitzen du, eta transferentzia berak sare lokaletik funtzionatzen du. Zifratzean ez dago ezer geldo; zenbait pakete ez dira inoiz iristen. Bi banaketa desberdinek seinale hori sor dezakete, eta froga desberdinak uzten dituzte.

Pakete bat banatu daitekeen bi leku

Zifratu aurretik, routerrak barneko pakete handiegia bana dezake eta zati bakoitza bereiz babestu. Zifratu ondoren, amaitu den kanpoko paketea da banatzen dena, eta urrutiko muturrak berreraiki behar du ezer deszifratu aurretik. Sintoma bera, lan desberdina hartzailearentzat eta kontrol desberdinak zuretzat.

Bereizketa garrantzitsua da, alderdi okerrean jarritako konponbideak zenbaki bat aldatzen baitu hutsegitea mugitu gabe. Interfazean baztertutako paketea ez da inoiz kanpoko pakete bihurtzen, beraz kanpoko alderdiko ezarpen batek ere ezin du salbatu.

Non hartzen da tamainaren erabakia benetan

Tunel interfaze batek IP MTU bat darama, eta balio horrek barneko pakete handiegia bazter dezake IPsec etapa ikusi baino askoz lehenago. Kanpoko goiburuan bit bat jartzeak ez du berrikusten lehenagoko erabaki hura, paketea jada baztertuta baitago. Horregatik barneko MTU-a igotzeak batzuetan gauzak okertzen ditu hobetu beharrean. Irakurri interfazearen balioa eta kanpoko portaera bietako bat aldatu aurretik, aldaketarik merkeena izaten baita sintoma azaltzen duena.

Egiaztatu lehenengo interfazearen balioa, gero kanpoko portaera. Bi zenbaki, bi etapa, eta normalean horietako bat baino ez da erantzule.

Kanpoko aurrekontua ez da barneko aurrekontua

Enkapsulazio bakoitzak byteak gastatzen ditu goiburuetan, eta kopurua garraioaren, helbide-familiaren eta NAT zeharkatzea jokoan dagoen ala ez araberakoa da. Esteka lokalera egokitzen den barneko pakete batek kanpoko pakete bat sor dezake oraindik ere, haren ondorengo bidera egokitzen ez dena. Neurtu gainkarga, suposatu beharrean, goiburu aukerako bakoitzak fakturari gehitzen baitio. NAT zeharkatzea duen tunel batek biluzi batek baino gehiago ordaintzen du, eta aldea nahikoa da atzo funtzionatu zuen transferentzia bat apurtzeko.

Kanpoko paketeak zatikatzearen aurkako bita daramanean, aurrera eraman ezin duen jauzi batek baztertu egiten du eta ICMP mezu bat itzuli beharko luke. Mezu hori nonbait iragazten bada, bidaltzaileak saiatzen jarraitzen du eta erabiltzaileak azalpenik gabeko blokeoa ikusten du. Baztertze isil hori da tamaina-arazo bat abiadura-arazo gisa salatzen den ohiko arrazoia.

IPv6-k aukeretako bat kentzen du

IPv6 routerrek ez dute trantsitzean zatikatzen, beraz kanpoko paketea egokitu egiten da edo Packet Too Big mezu batekin desagertzen da. Mezu hori feedback kanal bakarra bihurtzen da, eta hura blokeatzeak bide-aurkikuntza hausten du ondorengo transferentzia handi guztietarako. IPv4 routerrek pakete handia zati dezakete bita argia denean, eta horrek hutsegitea ezkutatzen du beste zerbait bit hura jarri arte.

Pila mistoan, tunel berak modu desberdinean joka dezake bi familientzat, eta horregatik IPv4 gaineko proba batek ez du IPv6-ri buruzko kexa bat konpontzen. Familia bakarra lantzen duen egiaztapen batek erantzunaren erdia neurtu gabe uzten du.

TCP segmentuen politika ez da erantzun orokorra

Gehienezko segmentu-tamaina mugatzeak TCP fluxuei laguntzen die, eta kontrol legitimoa da arazoa horietara mugatzen denean. Ez du eraginik UDP-n, eta UDP-k eramaten ditu DNS, ahots protokolo batzuk eta web trafikoaren gero eta zati handiagoa.

Aplikatu eta gero probatu huts egin zuen karga. UDP kasuak huts egiten jarraitzen badu, segmentu-politika ez zen inoiz erantzuna izan eta interfazearen aurrekontuak arreta behar du oraindik. Identifikatu lehenik huts egiten duen kargaren protokoloa, eta gero aukeratu hari dagokion kontrola.

Lan egiteko ordena

Idatzi bizirik irauten duen karga handiena, gero interfazearen MTU-a, gero kanpoko paketeak zatikatzearen aurkako bita daraman ala ez, eta azkenik ICMP feedback-a bidaltzailera iristen den. Segida horrek hutsegitea murrizten du asmatu gabe. Gorde behaketa bakoitza denbora-marka eta muturrekin, lau zenbakiak mugitzen baitira bidea aldatzen denean.

Aldatu balio bat, probatu berriro jatorrizko transferentzia eta gorde emaitza. Proba handi bat pasatzen duen baina aplikazioan blokeatzen jarraitzen duen tunel bat beste arazo batera igaro da, eta hori idazteko merezi duen aurrerapena da. Hurrengo pertsonak zenbakiak nahiago ditu ondorioa baino.