Windows L2TP ag luchtú roinnt suíomhanna: glan an giotán DF ar pfSense

Ceanglaíonn an ríomhaire glúine, luchtaíonn an inlíon, agus stopann dornán de shuíomhanna poiblí. Feidhmíonn fíordheimhniú agus ródú go soiléir, rud a fhágann méid an phaicéid mar mhíniú. I dtollán L2TP/IPsec tá an MTU inúsáidte níos lú ná mar a fhógraíonn an t-oiriúnóir fós, agus leanann an cliant ag seoladh paicéad lánmhéide leis an ngiotán «ná ilroinn» socraithe. Is féidir a ordú do gheata pfSense an giotán sin a ghlanadh, agus sin an bealach is tapúla chun an diagnóis a dheimhniú sula ndéantar é a shocrú i gceart.

Tosaigh leis na leathanaigh a theipeann

Breac síos cé na cinn scríbe a theipeann agus cé na cinn a n-éiríonn leo sula dteagmhaíonn tú le haon socrú. Críochnaíonn croitheadh lámh a fhanann faoi theorainn an tolláin go normálta, agus stopann aistrithe a dteastaíonn deighleog lánmhéide uathu leathbhealaigh. Is é an deighilt sin síniú fadhb mhéide seachas scagaire, mar theipeann ar cheann scríbe blocáilte agus an nasc á bhunú seachas i lár an leathanaigh. Ní chosnaíonn an dá bhreathnóireacht aon rud agus cúngaíonn siad an cuardach láithreach.

Tástáil le ping a shocraíonn an giotán agus a rialaíonn méid an phálasta. Insíonn an pálasta is mó a mhaireann an MTU fíor don chonair duit, agus taispeánann luach fógartha an oiriúnóra cé chomh fada óna chéile atá an dá rud.

Scríobh an dá uimhir síos. Braitheann an ceartú ar cé acu atá mícheart, agus is é an péire a dheimhníonn gabháil níos déanaí.

Cad a dhéanann an giotán DF ar an mbealach amach

Is é an t-ionchlaíú an chúis go bhfuil na huimhreacha difriúil. Cuireann IPsec ESP leis, cuireann L2TP ceanntásc eile leis, agus dá bhrí sin iompraíonn an tollán níos lú pálasta ná an nasc fisiciúil. Tuairiscíonn Windows 1500 beart fós ar an oiriúnóir agus socraíonn sé «ná ilroinn» ar a seolann sé. Nuair nach n-oireann a leithéid de phaicéad, is é an freagra ceart ón ngeata teachtaireacht ICMP ag iarraidh ar an seoltóir crapadh. Sin an fáth gur féidir le tollán a théann pingí beaga a fháil fós teip a dhéanamh ar íoslódáil comhaid.

Is minic nach dtagann an teachtaireacht sin riamh. Féadfaidh léim ICMP a scagadh, nó ní ghineann aon rud í, agus athdhéanann an seoltóir an méid céanna go dtí go dtagann an t-aistriú suas leis.

Is é an ciúnas an cur i láthair normálta anseo, agus is é sin an fáth a léitear an tsíomptóm mar bhlocáil roghnach. Ní thaifeadann aon rud i logáil an chliaint teachtaireacht ICMP atá ar iarraidh.

Rogha pfSense, agus an rud nach ndéanann sé

Tá an rogha ar an leathanach Córas, Ardleibhéal, Balla Dóiteáin agus NAT, lipéadaithe «Glan giotáin DF neamhbhailí in ionad na paicéid a scaoileadh». In ionad paicéad rómhór a iompraíonn an bhratach a chaitheamh amach, baineann an scagaire an bhratach agus ligeann don phaicéad a bheith roinnte níos faide síos. Comhairtear paicéad mar neamhbhailí nuair nach féidir leis an gcomhéadan amach a thrasnú in aon phíosa amháin.

Athshlánaíonn an rogha an nascacht gan teagmháil leis an gcliant, agus is é sin an fáth a bhfuil tóir uirthi. Is seachbhóthar í freisin: cosnaíonn ilroinnt CPU agus déanann sí gach blúire caillte níos daoire.

Ní bhaineann sí ach le trácht a sheoltar ar aghaidh, ní le trácht a thionscnaíonn an balla dóiteáin féin. Tairgeann an leathanach céanna «Díchumasaigh Scrub Balla Dóiteáin», a mhúchann an normálú go hiomlán, agus is athrú i bhfad níos leithne é sin ná mar a theastaíonn ón bhfadhb seo.

Ceartú níos cúinge a choimeádann TCP gan ilroinnt

Tá beagnach gach sreabhadh atá stoptha ina TCP, agus is féidir le TCP deighleog níos lú a chaibidliú in ionad brath ar ilroinnt. Athscríobhann clampáil MSS ar chomhéadan an tolláin an luach fógartha le linn an chroitheadh láimhe, ionas go seolann gach taobh an rud a oireann i ndáiríre. Iompraíonn an chonair go intuartha ansin agus ní gá aon phaicéad a roinnt.

Fágann sin UDP le fionnachtain nó leis an rogha DF. Nuair is gnáthleathanaigh ghréasáin iad na suíomhanna a theipeann, is í an chlampáil an t-athrú ar chóir a fhabhrú.

Is féidir leis an gcliant a MTU oiriúnóra féin a thuairisciú trí netsh interface ipv4 show subinterfaces. Cuir an figiúr sin i gcomparáid leis an rud a cheapann an freastalaí a caibidlíodh, mar ní hionann an dá rud i gcónaí. Is é an luach sin an ceann a úsáidfidh an córas oibriúcháin i ndáiríre, cuma cad a thuairiscigh an chaibidlíocht.

Deimhnigh le gabháil, ansin athshocraigh an staid

Gabh ar an dá thaobh sula gcinnfidh tú: rian amháin san áit a ritheann an tollán, agus ceann eile san áit a ritheann an comhéadan WAN. Léiríonn paicéid a fhágann ar lánmhéid gan ICMP ag filleadh an chlampáil mar an tsraith cheart. Léiríonn freagraí a thagann agus a fhaigheann bás ar an mbealach ar ais MTU an tolláin ina ionad.

Glan an tábla staid sula ndéanfaidh tú iarracht arís, mar choinníonn na sreafaí atá ann a seandeighleoga méide. Ansin luchtaigh an leathanach a theip agus léigh an radharc staid don trácht déthreo seachas cuntair aon-taobh. Má stopann sé fós, gabh arís in ionad bosca tice eile a thriail.