OpenVPN mssfix: cén fáth a stopann cliant amháin le linn aistrithe móra

Stopann ríomhaire glúine amháin le linn uaslódála tríd an tollán agus leanann gach feiste eile ar an bhfreastalaí céanna ag obair. Cuireann an patrún sin in iúl go bhfuil fadhb le cosán amháin, ní le cumraíocht an fhreastalaí, agus is é sin an gnáthbhealach isteach ar cheist mssfix. Féadfaidh an rogha cabhrú, ach amháin leis na naisc TCP a athscríobhann sí i ndáiríre. Má thuigeann tú a raon feidhme, ní athróidh tú freastalaí atá ag obair chun cliant amháin a shábháil.

Cad a athscríobhann an rogha

Athraíonn mssfix an t-uasmhéid deighleog a fhógraítear sna croitheadh láimhe TCP a théann tríd an tollán, ionas go roghnaíonn an taobh seolta deighleoga a fhóireann don bhuiséad imchochlaithe. Oibríonn sé ar an croitheadh láimhe, rud a chiallaíonn go gcoimeádann nasc a osclaíodh roimh an athrú an luach a idirbheartaíodh.

Ní laghdaíonn sé datagraim UDP, agus ní shocraíonn sé MTU an tolláin. Cruthaíonn dhá fhadhb éagsúla an tsiomptóm chéanna: seoltóir TCP a dhéanann neamhaird de theorainn an chosáin, agus cosán a scaoileann pacáistí móra de aon mhéid go ciúin. Tugann mssfix aghaidh ar an gcéad cheann agus ní dhéanann sé aon rud don dara ceann.

Míníonn an t-idirdhealú sin na turgnaimh díomách. Má shocraítear luach níos lú ar chosán le poll dubh, athraítear méid na deighleog ach ní an titim a thagann ina dhiaidh, mar sin teipeann an t-aistriú ag pointe eile.

Is é TCP taobh istigh den tollán an raon feidhme

Ní athscríobhtar ach trácht TCP. Coimeádfaidh seisiún QUIC, cluiche nó feidhmchlár a sheolann datagraim mhóra UDP a mhéideanna pacáiste féin, agus más iad na haistrithe sin a stopann, baineann an deisiú le MTU an tolláin nó an chosáin ina ionad. Léigh cén prótacal a úsáideann an t-aistriú atá ag teip sula dtagann tú chuig rogha TCP, mar tá a dheisiú féin ag an gciseal mícheart.

Tá tábhacht leis an treo freisin. Bíonn tionchar ag socrú cliaint ar an trácht a sheolann an cliant sin isteach sa tollán, agus clúdaíonn an freastalaí na sreafaí a sheolann sé ar aghaidh chuig cliaint. Mura stopann ach íoslódálacha isteach, ní hé luach thaobh an chliaint an scéal iomlán.

Níl an uimhir agus an eochairfhocal iniompartha

Glacann leagan pobail OpenVPN 2.6 le heochairfhocal roghnach tar éis an luacha. Le mtu, cuireann an uimhir síos ar mhéid an phacáiste amuigh, lena n-áirítear ceanntáisc IP agus UDP; gan é, leanann an argóint coinbhinsiún cuntasaíochta eile. Dá bhrí sin ní chuireann líne a chóipeáiltear idir leaganacha síos ar an mbuiséad pacáiste céanna. Féach ar an leathanach láimhe a thagann leis an mbuild a ritheann tú i ndáiríre, seachas teagascóir do leagan eile.

Breathnaíonn an chomhréir mar seo:

mssfix 1400 mtu

Caithfear le 1400 mar áitsealbhóir, ní mar mholadh do do chosán. Faigh an luach ón gcosán tomhaiste agus ón imchochlú a úsáidtear i ndáiríre, agus cuimhnigh go bhféadfadh cliaint ar leaganacha níos sine nó ar fheidhmiúcháin eile an eochairfhocal a dhiúltú nó a athléirmhíniú.

Deimhnigh ar an aon chliant ar dtús

Tomhais an cosán ón meaisín atá ag teip sula n-athraíonn tú aon rud. Is é ualach ar féidir leis an gcosán a iompar gan ilroinnt an uimhir atá á lorg agat:

ping -M do -s 1472 10.8.0.1
ping -M do -s 1400 10.8.0.1

Ligeann an chéad phromhadh pacáiste 1500 beart isteach nuair a chuirtear na 28 beart ceanntásc leis. Má theipeann sé le hearráid ilroinnte agus má éiríonn leis an gceann níos lú, tá an méid inúsáidte áit éigin eatarthu, agus baintear forchostas an tolláin ón mbarr.

Ansin déan an t-aistriú a stop, ar nasc úr, a athrá agus déan comparáid. Má fheabhsaíonn an t-aon chliant agus na cinn eile gan teagmháil, tá raon feidhme na faidhbe aimsithe agat. Má stopann gach cliant, is é luach thaobh an fhreastalaí an ceann a chaithfear a athbhreithniú. Ní thugann ceachtar den dá thoradh údar le hathrú ar chrua-earraí nach raibh riamh sa chosán a bhí ag teip.