OpenVPNek MTU koherentziaz erabiltzeaz ohartarazten du: zer alderatzen du abisuak

Abisu horrek parekideen aukeren arteko konparazioa jakinarazten du, ez haien arteko bidearen neurketa. Jendeak «MTU oker dago» gisa irakurtzen du eta zenbakia aldatzen du lerroa desagertu arte. Horrek konfigurazio-konparazioa sare-neurketa balitz bezala tratatzen du, eta askotan tunela okerrago jartzen du erregistroa isilago egiten duen bitartean. Lehen urrats erabilgarria bi arazo horietatik zein duzun benetan erabakitzea da.

Hiru baldintzak erabakitzen dute erantzuna: zer alderatzen duten parekideek, balioa zaharkitua den eta abisuaz harago zein sintoma dagoen.

Abisuak aukerak alderatzen ditu, ez paketeak

OpenVPN parekideek beren aukera-kateak trukatzen dituzte esku-ematean eta aukeren koherentzia-egiaztapenaren barruan alderatzen dituzte. Alde batek link-mtu edo tun-mtu bestea ez bezala jakinarazten duenean, desadostasuna bi balioekin erregistratzen da. Truke horrek ez du inoiz pakete handirik bidaltzen zer gertatzen den ikusteko, beraz abisuak konfigurazioa deskribatzen du, ez gaitasuna. Tunel batek tamaina osoko trafikoa eraman eta hala ere inprima dezake, edo pakete handiekin huts egin eta ezer ez inprimatu.

Gorde abisu osoa bere tokiko eta urruneko balioekin. Bikotea da froga; gogoratzen duzun zenbaki bakarra ez da.

Zergatik dago link-mtu zaharkitua

OpenVPN 2.6k link-mtu zaharkitutzat jotzen du, goiburu aldakorrek eta negoziatutako zifratzeek esteka-balio finkoa fidagarria ez bihurtzen dutelako. Aukerak protokoloak jada bermatzen ez duen pakete-diseinua suposatzen zuen, beraz link-mtu literal bat duen profil zahar batek uneko kodeak bete ezin duen asmoa deskribatzen du. Zenbaki hori profil berri batera kopiatzeak suposizio zaharkitua hedatzen du. Irakurri profil zaharren historiaren parte gisa, ez gomendio gisa.

Koherentzia-egiaztapenak tun-mtu balioari lotutako OCC balio aukerakoa ere badu, alderatzen dena aldatzen duena sareak daramana aldatu gabe. Hura ezartzeak ez ditu pakete handiagoak sartzen.

Konpondu profila bidea probatu aurretik

Zuzendu nahi gabeko desadostasuna profilak dituenaren bidez, eta gogoratu zerbitzariaren aldeko aldaketak bezero guztiei eragiten diela. Editatu instantziak benetan kargatzen duen profila, ez deskarga-karpeta batean dagoen esportazio bat. Gero konektatu berriro probako bezero bat eta ohartu zein abisu irauten duen. Mezuak forma aldatzen badu desagertu beharrean, uste duzunak ez diren aukerak alderatzen ari zara.

Zerbitzari partekatu batek bere bezeroen inbentarioa gainbegiratzea behar du balio globala mugitu aurretik, gune bati egokitzen zaion balioak beste bat hauts baitezake.

Gero probatu benetan duzun sintoma

Transferentzia handiak trabatzen badira eskaera txikiek funtzionatzen duten bitartean, neurtu paketearen tamaina kontrolatutako helmugaren aurka. «Ez zatitu» bita ezartzen eta karga erabilgarriaren tamaina handitzen duen sondak bidearen MTU erabilgarria askoz fidagarriago aurkitzen du arrakasta soila duen ping batek baino. Sartu proban huts egiten duen aplikazioa: ICMP-denborazko muga batek iragazketa isla dezake, eta ping txiki arrakastatsuak ez du ezer esaten tamaina osoko aplikazio-pakete bati buruz.

mssfix mugatzen du tuneleko TCP saioetarako iragarritako MSS, TCPri laguntzen dio eta barneko UDP kargarako ezer ez du egiten. Zatikatzeak eta deskargatze-ezarpenek beren bateragarritasun-baldintzak dituzte. Aukeratu mekanismo bat frogatutako arazoarentzat, hainbat aldi berean aldatu beharrean erregistro-lerro bat isiltzeko.

Gorde balio eraginkorrak emaitzarekin

Idatzi jatorrizko eta zuzendutako balio eraginkorrak benetako transferentzia baten emaitzaren ondoan. Bikote horrek bereizten du profil-aukera zaharkitu bat bere horretan existitzen den bide-MTU arazo batetik. Hori gabe, hurrengo irakurleak desagertu den abisu bat ikusten du eta sareak aldatu dela suposatzen du.

Koherentzia-egiaztapena isilarazteak ez du ezer adosten. Behaketa kentzen du eta bi konfigurazioak zeuden bezala uzten ditu.