IPv4-k transitoan zatikatzen du; IPv6-k pakete handiegia mezua bidaltzen du horren ordez
IPv4 bideratzaileek soilik dute pakete handiegia zatikatzeko baimena. IPv6-k bidaltzaileak pakete handiegia mezuari erantzutea espero du, eta tunel batek edo ICMP arau iragazi batek hori hauts dezake.
IPv6-ren hutsegiteak protokoloari leporatzen zaizkio askoz sarriago, eragin zituen paketearen tamainari baino. Bi familiek benetan modu ezberdinean lantzen dute tamaina handiko pakete bat, eta tunel bat da aldea garrantzitsu egiten duena. IPv4 bideratzaileek pakete bat zatikatu dezakete arauek uzten dutenean, IPv6 bideratzaileek ez dute transitoan inola ere zatikatu behar. IPv6-k bidaltzaileari esaten dio horren ordez, eta bidaltzaileak erreakzionatzea espero da. Geroago gaizki doan guztia mezu hori iristen den ala ez da.
Zer egiten du familia bakoitzak
Taula mekanismoa da lau lerrotan, eta errenkada batek nahasmenaren zatirik handiena azaltzen du.
| Behaviour | IPv4 | IPv6 |
|---|---|---|
| Router fragments an oversized packet | Allowed while DF is clear | Never |
| Signal returned to the sender | ICMP Fragmentation Needed | ICMPv6 Packet Too Big |
| Size that must always work | 68 bytes | 1280 bytes |
| Fragmentation possible | Routers or source | Source only |
IPv6-k ez du transito-zatikatzerik eta ez du garbitzeko DF banderarik, beraz, ez dago ezer atzera jotzeko paketea handiegia denean. Bidaltzaileari esan behar zaio, eta bidaltzaileak hori sinetsi behar du.
Tunelak bidea isilean estutzen du
VPN batek kanpoko goiburuak gehitzen ditu, eta kasu enkriptatuan osotasun-datuak ere bai, paketea ostalaria utzi aurretik. Barruko paketea ikusten duen interfazearen MTUnean sar daiteke, kanpoko paketeak hurrengo estekaren muga gainditzen duen bitartean, eta horregatik agertzen da hau lehenengo tunel batean. Jaitsi tunel-interfazearen MTUa nahita, edo estutu TCP MSS bidean, eta idatzi zein zenbaki aukeratu duzun eta zergatik.
ESPren gainkarga moduaren eta algoritmoen araberakoa da, beraz tunelaren MTU egokia kalkulu bat da, eta ez konbentzio bat. Edozer aukeratzen duzula, 1280 byteko barruko IPv6 pakete osoarentzako tokia utzi behar du, IPv6 esteka bakoitzak horrenbeste eraman behar baitu. 1280 byte IPv6 ezin dituen tunel bat ez da doikuntza-arazo bat; familia horretarako bide hautsi bat da. Murrizketa hori da desagertzen dena MTU balio bat IPv4 soilik den ezarpen batetik kopiatzen denean.
Zergatik da sintoma blokeo bat
Hutsegitea ez da errore garbi bat, eta horregatik gaizki diagnostikatzen da. TCP esku-ukitze bat amaitzen da, erantzun txikiak iristen dira, eta konexioa trabatzen da erantzun handi bat edo igoera masibo bat hasten den unetik, horiek baitira baztertzeko adina handi diren lehen paketeak. SSH konektatzen da eta gero lehen irteera handian blokeatzen da, eta orri baten goiburua kargatzen da gorputza inoiz amaitzen ez den bitartean.
ICMPv6 pakete handiegia mezuak iragazten badira, bidaltzaileak ez du inoiz jakiten eta tamaina berarekin saiatzen jarraitzen du. Hori zulo beltz bat da eta ez bide motel bat, eta haren ezaugarria errepika daitekeen tamaina-muga bat da eta ez ustekabeko galera. Dagokion kontrol-trafikoa baimenduta edukitzea IPv6 ezarpen eraginkor baten parte da, ez da kortesia.
Ez ezazu desgaitu zure bideak berak behar dituen mezuak eta gero deskribatu emaitza IPv6-ren hutsegite gisa. Argudio bera aplikatzen zaie IPv4ren Fragmentation Needed mezuei, suebaki-egileen artean berdin ez-ospetsuak eta berdin beharrezkoak.
Neurtu muga eta gero konpondu geruza
Egiaztatu asmatu beharrean: erabili don't-fragment bandera IPv4n eta karga-tamaina finkoak IPv6n, eta idatzi erantzunak non gelditzen diren. ping -M do -s 1472 eta ping -6 -s 1400 nahikoa dira arazoaren forma ezartzeko, eta tracepath bidean aurkitutako bide-MTUa jakinarazten du.
Gero konpondu zenbakia duen geruza: tunel-interfazearen MTUa, TCPrako MSS estutzea edo bidea bera. RFC 8200 da IPv6 arauaren erreferentzia, eta ekidinez dion gorabehera baino irakurketa laburragoa da.
Probatu aplikazioak benetan erabiltzen duen familia, pila biko izen batek familia batean erantzun baitezake eta bestean ez, eta aplikazioak sare-aldaketaren ondoren alda dezake. Idatzi probatu duzun helbidea, A erregistroaren aurkako emaitzak ez baitu ezer esaten AAAA erregistroaz.
Hartu tamaina-muga froga gisa
Errepika daitekeen tamaina-muga zehazki errepikatzen den sare-hutsegite gutxietako bat da, byte-kopuru berean, iturri beretik, aldi bakoitzean. Horrek opari bihurtzen du, eta ez misterio, eta konponketa espero beharrean egiazta daitekeela esan nahi du.
Idatzi tiketetan aurkitutako MTUa, konfiguratu duzun tunel-MTUa eta aldea frogatu zuen proba. Hurrengo pertsonak aritmetika bera aurkituko du beste esteka batean.