In fertocht VPN-MTU-probleem testen sûnder wearden te rieden

In list fan ynternet-MTU-wearden besykje oant ien flugger fielt, is gjin test, it is in syktocht sûnder stopregel. De metoade dy't wurket, feroaret ien behearske gruttebetingst en ferliket it resultaat mei itselde paad. Begjin mei in werhelber, ûnskealik mislearjen en hâld de wurkjende konfiguraasje wêrmei't jo it eksperimint weromdraaie kinne. Alles hjirûnder ferûnderstelt dy dissipline, want sûnder dy einigje jo mei in getal dat jo net ferdigenje kinne.

Fêstigje it paad foardat jo oan in getal komme

Skriuw it apparaat, de tagongskeppeling, it tunnelprotokol, it einpunt, de bestimming en de adresfamylje op foardat jo in ynstelling oanreitsje. Dy seis feiten binne it paad, en in probe op in oar paad mjit in oar probleem. Se meitsje it resultaat ek werhelber, en dat is wat in test fan in middei pielen skiedt. Hâld de notysje njonken de terminal ynstee fan yn jo holle.

Begjin mei de smelste test dy't jo útfierd hawwe meie. In feroaring oan de tsjinnerkant berikt elke brûker fan dat einpunt, dus dy heart oan 'e ein fan it ûndersyk, net oan it begjin.

Probje mei in grutte dy't jo behearskje

Op Linux sjocht de probe derút as ping -M do -s 1400 host, en op Windows as ping -f -l 1400 host. Yn beide gefallen stelle jo de lading yn en net de pakketgrutte, want de IP- en ICMP-koppen komme der boppe-op.

Lês de dokumintaasje fan it systeem foar jo ynstee fan in flag út in forumberjocht te kopiearjen. Kies in bestimming dy't jo behearskje, sadat in ûntbrekkend antwurd in sinjaal is en gjin riedsel. Skriuw it krekte kommando en de krekte grutte yn deselde notysje as it paad. In resultaat sûnder grutte is in anekdoate. Feroarje jo twa dingen yn ien rûn, dan witte jo net hokker fan de twa it resultaat joech.

In mislearre probe is gjin bewiis fan in MTU-grins

In fuortfallen probe kin ICMP-filtering betsjutte ynstee fan in gruttegrins, en dy flater lit minsken in wearde bystelle dy't nea it probleem wie. Ferlykje de probe mei de echte tapassing, en mei in flatermelding oer de grutte of in rjochte opname, foardat jo eat feroarje. Slaagjende lytse pings bewize ek neat, want se kinne noflik ûnder de grins lizze. Twa ûnôfhinklike waarnimmings binne it minimum foardat in konfiguraasje beweecht.

As de tapassing mislearret wylst de probe slagget, hawwe jo bewiis dat dit gjin ienfâldige gruttegrins op dat paad is. Skriuw dat op, want it skrast in hiele tûke fan mooglike feroarings.

Pas ien parameter oan dy't de klant al stipet

Feroarje de ynstelling dy't de klant foar dit protokol dokumintearret, en lit it einpunt en de bestimming ûnoantaast, oars hawwe jo twa dingen tagelyk feroare. In TCP-MSS-klem dekt net elke UDP-lading, en dêrom kin in browser dy't wer wurket it tunnelprotokol krekt sa stikken litte. IPv4 en IPv6 binne hjir aparte paden, want de koppen ferskille al foardat der hokker routing dan ek bart.

Test beide famyljes as jo beide publisearje, want in resultaat út de iene seit neat oer de oare. In wearde dy't jûn op dit paad wurke, is in gegeven en gjin MTU foar it hiele VPN. Befoarderje it net ta algemiene ynstelling op grûn fan ien slagge oerdracht. Skriuw de wearde op njonken it paad dêr't er wei komt.

Weromdraaie, ferifiearje en opskriuwe

Set de oarspronklike wearde werom as de ferliking de hypoteze net stipet. Kontrollearje oft in netwurkbehearder net earne oars in bliuwende oerskriuwing bewarre hat, want sa wurdt in eksperimint belied. Ferbynje op 'e nij en besykje gewoane tapassingen, net allinnich dy't jo oan it testen wiene. Skriuw dan it symptoom op, it effektive paad, de âlde en nije wearden en hoe werhelber it resultaat wie.

Hâld dat ferslach by it feroaringsfersyk foardat immen de feroaring ferbreedt. De paad-MTU-ûntdekking yn RFC 1191 ferklearret wêrom't in lytsere wearde it iene paad rêde kin en foar it oare neat docht, en in list getallen ferfangt dat model net. De test is klear as jo it paad, de grutte, de waarnimming en de wearde dy't jo werombrocht hawwe beneame kinne.