Stopann Git gan an VPN? Déanann OpenSSH na paicéid a mharcáil le IPQoS

Oibríonn clón ón oifig, oibríonn an clón céanna trí hotspot fóin, agus crochann an clón céanna ó líonra óstáin go dtí go gcastar VPN air. Críochnaíonn an crannchur láimhe SSH agus téann an seisiún ina thost ar an gcéad aistriú fíor. Leigheasann líne amháin a chuirtear le cumraíocht an chliaint git agus ssh le chéile. Nuair a dheisíonn socrú cliant amháin roinnt uirlisí ag an am céanna, tá an locht sa mhéid a sheolann an cliant, ní sa nasc trína seolann sé é.

Léigh an tsíomptóm mar dhifríocht bealaigh

Is annamh gur deisiú é tollán a leigheasann fadhb. Athraíonn sé an bealach, an t-iompróir agus na boscaí láir, agus leanann an ríomhaire glúine ag táirgeadh na bpaicéad céanna go beacht. Má láimhseálann bealach amháin ceannteideal go dona agus má ligeann ceann eile thart é gan mhilleadh, tá an difríocht i mbeartas an bhosca láir, ní sa chliant. Tá an tollán anseo ina fhinné, ní ina réiteach.

Cúngaíonn an pointe a bhfaigheann an seisiún bás é níos mó. Ní fhéachann aon rud a theipeann ag cuardach ainm nó ag malartú eochracha mar seo. Tá seisiún a fhíoraíonn, a phriontálann banner agus a reoitheann ansin ar an gcéad scríobh mór tar éis a chruthú cheana go n-oibríonn ródú, ainmniú agus dintiúir go léir.

Stampaíonn an cliant beart QoS ar gach soicéad SSH

Iompraíonn gach nasc OpenSSH ó 7.8 ar aghaidh luach sa cheannteideal IP is féidir le ródairí a úsáid chun trácht a thosaíochtú. Faigheann seisiúin teirminéil luach amháin agus faigheann cóipeanna ollmhóra luach eile, ar an teoiric go dtuilleann duine atá ag clóscríobh cóireáil níos fearr ná aistriú comhaid. Déanann formhór na líonraí neamhaird iomlán den leid, agus sin an fáth a dtéann sé gan aird ar feadh na mblianta. Gníomhaíonn mionlach de thiománaithe Wi-Fi, d'iompróirí soghluaiste agus de chomhchruinnitheoirí VPN air, agus gníomhaíonn cuid acu go dona.

Nuair a dhéantar an luach sin a athscríobh nó a chaitheamh i leataobh i lár an tsrutha, ní theipeann ar an nasc, stopann sé de bheith ag dul chun cinn. Ardaíonn athsheoltaí, titeann an fhuinneog, agus ní thuairiscíonn an feidhmchlár aon rud mar nár thug aon rud earráid. Is é an tost sin an fáth a ndéanann daoine cur síos ar an tsíomptóm mar chrochadh seachas mar theip.

Deimhnigh leagan an chliaint ar dtús le ssh -V. Iompraíonn aon rud ag 7.8 nó níos airde an t-iompar seo de réir réamhshocraithe.

Trí ordú a scarann seo ó MTU agus DNS

Tá dhá chás chosúla tuillte ag eisiamh sula n-athraíonn tú aon chomhad cumraíochta. Ligeann locht MTU malartuithe beaga tríd agus reoitheann sé ar an gcéad phaicéad mór, agus ní tháirgeann locht ainmniúcháin seisiún ar chor ar bith.

ssh -o IPQoS=none -v [email protected]
ssh -G [email protected] | grep -i ipqos
sudo tcpdump -ni any -vv "tcp port 22"

Athdhéanann an chéad ordú an oibríocht a theipeann agus an mharcáil múchta, agus is é a rith rathúil an fhianaise aonair is láidre atá ar fáil. Priontálann an dara ceann an chumraíocht a chuirfidh an cliant i bhfeidhm i ndáiríre ar an gceann scríbe sin, rud a ghlacann iontráil as dáta i gcomhad a bhí dearmadta agat. Taispeánann an tríú ceann an beart TOS sa dá threo agus an t-aistriú sáinnithe, agus is é an patrún suimiúil luach ar an mbealach briste agus ceann ar bith ar an gceann a oibríonn.

Déan an gabháil ar an ríomhaire glúine seachas ar an bhfreastalaí, mar is é an seoltóir a shocraíonn an luach agus is féidir leis an dá threo é a athrú. Cuir bealach a oibríonn agus bealach a theipeann i gcomparáid leis an ngabháil chéanna, agus taispeánfar an difríocht gan buille faoi thuairim.

Cuir an eisceacht i gcomhad amháin, óstach amháin ag an am

Baineann eisceacht leis an óstach a bhfuil sí i bhfeidhm air, le trácht a deir cén fáth a bhfuil sí ann.

Host gitlab.example.internal
    IPQoS none
    # direct route rewrites the marking; the tunnel route passes it

Is tábhachtaí an raon feidhme ná an luach féin. Casann iontráil iontais an t-iompar as i ngach áit, caitheann sí leid a chabhraíonn ar líonraí dea-iompair amú, agus ní fhágann sí duine ar bith in ann a rá cathain a tháinig sí chun solais. Tá iontráil in aghaidh an óstaigh inléite, inchúlaithe agus furasta a scriosadh nuair a dheisítear an líonra. Úsáid comhad an úsáideora le haghaidh réiteach pearsanta agus comhad bainistithe nuair a bhíonn an eisceacht chéanna ag teastáil ó fhlít iomlán.

Bí soiléir faoin méid nach gclúdaíonn an eisceacht. Baineann sí le SSH, mar sin fanann cian HTTPS, scáthán paicéad agus brabhsálaí lasmuigh di, agus teastaíonn a fhianaise féin ó theip in aon cheann acu. Ar shlabhra trí bhastún, úsáideann gach léim cumraíocht an chliaint, agus is í an léim a stopann an cheann ar fiú í a theorannú.

Dún an ciorcal le húinéir an líonra

Tabhair an fhionnachtain ar láimh mar cheithre fhíric: leagan an chliaint, an bealach a tástáladh, an cliant VPN atá in úsáid, agus cén treo a d'iompair an mharcáil. Is leor an ceithre rud sin d'úinéir líonra chun an chóireáil a atáirgeadh agus a chinneadh ar rud beartaithe í.

Mura leigheasann an eisceacht an crochadh, bain í. Is fíor-scéal í beartas seachanta a mhaireann trí thurgnamh teipthe, agus caitheann an chéad duine eile uair an chloig ag cruthú nach ndéanann sí aon rud. Má leigheasann sí an crochadh, tá an bealach fós mícheart do gach uirlis eile a théann trasna air, agus baineann an deisiú leis an té a oibríonn an bosca láir.

Is réiteach sealadach le dáta éaga é an t-athrú ar an gcliant. Scríobh an dáta sin sa trácht.