SSH OpenVPN gainean blokeatzen da? Neurtu bidearen MTU lehenengo

SSHk konektatzen du, prompta agertzen da, eta saioa hiltzen da agindu batek zerbait handia itzultzen duenean. Oihuak pixka bat gehiago irauten du, gero konexioak iraungitzen du bezeroak tunela oraindik altxatuta erakusten duen bitartean. Datuak heldu arte osasuntsu dagoen saioak tamaina-muga batekin egiten du talka, ez SSHren akats batekin. Beheko egiaztapenak ordenatuta daude azalpen merkeena lehenengo baztertzeko.

Irakurri hutsegitearen itxura profila ukitu aurretik

Pakete txikiak pasatzen dira eta beteak ez. Promptak, bannerrak edo tekla-sakatze batek erraz sartzen dira; direktorio-zerrenda batek, deskarga batek edo itsatsitako bloke batek ez. Portaera aldatzen den tamaina da arrastoa, ez SSH inplikatutako programa izatea.

Mekanismoa hau da: bidearen MTUren aurkikuntza, feedbackaren mende dagoena. TCPk segmentu-tamaina bat aukeratzen du, eta bidean dagoen router batek sortutako paketea aurrera eraman ezin duenean, ICMP mezu batekin esan beharko luke. Enkapsulazioak kanpoko paketea barnekoa baino handiagoa egiten du, beraz tunelean erabilgarri den tamaina beti dago lotura fisikoaren azpitik. Iragazi ICMP mezu horiek edonon eta bidaltzaileak ez du inoiz zuzenketa jasoko, segmentu beteak bidaltzen jarraituko du, eta kanpoko paketea abisurik gabe baztertuko da.

Neurtu sabaia bi aldeetatik

Konparatu tunelaren MTUa lotura fisikoarekin, bietako bat aldatu aurretik. Balio fisikoa kopiatu duen tuneleak jada esan dizu non dagoen desadostasuna.

Egiaztatu tunelaren barrutik zatiketa debekatzen duen eskaera batekin, karga erabilgarria jaitsiz erantzunak itzuli arte. Tamaina-argumentuak karga erabilgarria soilik zenbatzen du, beraz funtzionatzen duen zenbakia beti dago interfazearen MTUaren azpitik. Gehitu berriro goiburuen tamainak interfazearen zenbakia behar baduzu.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Errepikatu proba zerbitzariaren helbide publikoaren aurka tunelaren kanpotik. Proba handiek han ere huts egiten badute, muga zerbitzariko bidean dago eta tuneleko aukerak ez du mugituko. Konparazio horrek inoiz arazoa izan ez den bezero bat doitzetik salbatzen zaitu. Idatzi bi emaitzak konfigurazio-fitxategi bat ireki aurretik.

mssfix eta fragment lan desberdinak egiten dituzte

mssfix tuneleko TCP konexioek beren eskuko agurran iragartzen duten segmentu-tamaina mugatzen du. SSH, HTTPS eta fitxategi-kopietarako palanka egokia da, horregatik blokeoa sarritan desagertzen da ezarri bezain laster. Ez dio UDP karga erabilgarriei batere ukitzen.

UDP zerbitzu bat ere daraman tuneleak huts egiten jarrai dezake SSH konpondu ondoren, eta emaitza horrek dena estaltzen duen aukera bat dagoelakoan dagoena nahasten du.

fragment beste mekanismoa da eta beste tresna bat. Tamaina handiegiko paketeak zatitzen ditu enkapsulatu aurretik, UDP garraioari soilik aplikatzen zaio, datagramako gainkostua gehitzen du eta aurkikuntza hautsiarentzako azken baliabide gisa dokumentatuta dago. Bi ezarpenek bat etorri behar dute tunela amaitzen duten kideen artean. Alde batek mugatzen eta besteak zatitzen duenean, erregistroan abisuak eta fitxategietatik inork aurresan ezin duen portaera sortzen dira.

Interfazearen MTUa jaistea aukera zakarra da

Interfazearen MTUa bi muturretan murriztea tresna zakarra da. Barneko bidaltzaile bakoitzari zenbaki txikiagoa esaten dio, eta horrek funtzionatzen du, baina kostu hori trafiko osoari egotzten dio, behar duten TCP fluxuei beharrean.

Aukeratu ezazu tuneleak mugatu ezin duzun trafikoa daramanean, edo bezeroa bere profila kontrolatzen ez duzun gailu bat denean. Aplikatu simetrikoki eta idatzi balioa profilaren ondoan. Erdi aplikatutako aldaketa bat bat ere ez baino okerragoa da, konponbide itxura duelako.

Probatu berriro blokeatu zen transferentziarekin

Berriz konektatu ezarpenak karga daitezen, ireki konexio berri bat eta errepikatu izoztu zen agindua. Segmentu-tamaina eskuko agurran adosten da, beraz berriz konektatzeari eutsi dion saioak balio zaharra darama oraindik. Ping proba eskasa da hemen, hutsegite osoa pakete txikiak pasatzea delako. Erabili hautsi zen zerrenda, deskarga edo itsastea.

Blokeoak tamaina txikiagoan jarraitzen badu, begiratu beste nonbait: fluxua iraungitzen duen suebaki egoeradun bat, helbide bikoiztu bat edo berriz konektatzean aldatzen den bide bat. Idatzi huts egin zuen probaren tamaina eta aldatu zenuen ezarpena, bikote horrek egiten baitu hurrengo txostena erabilgarri.