Ping ɗin VPN yana aiki amma shafin yana tsayawa: duba girman

Amsoshin echo suna isowa, tebur na nesa yana aiki, kuma mai bincike yana zama a shafi mara komai har sai ya daina. Bayanai biyu sun dace da wannan tsari, kuma ba bambance-bambancen matsala ɗaya ba ne: manufar da ba ta taɓa ba da izinin sabis ɗin ba, ko fakiti waɗanda suka daina shiga da zarar canja wurin ya girma. Amsar echo ba ta kawar da ko ɗaya daga cikinsu.

Tafi daga ƙaramin tambaya zuwa mafi girma, kuma rubuta abin da kowane mataki ya tabbatar da gaske.

Amsar echo tana amsa tambaya mafi ƙanƙanta

Amsar echo tana cewa tsarin IP na manufa ya amsa buƙatar ICMP daga tushenka. Ba ta ce kome ba game da ko akwai mai sauraron TCP a tashar da kake buƙata, ko wata manufa ta ba da izinin wannan tashar, ko kuma mai karɓar bakuncin manufa yana tace zirga-zirga ba tare da ƙofar ba. Ƙofar da ta ba da izinin sabis ɗaya na iya watsar da wani yayin da duka maƙasudai ke amsa ping. Karanta amsar a matsayin gaskiya ɗaya game da fakiti ɗaya da alkibla ɗaya.

Tabbatar da manufa da tashar sabis ɗin kafin ka fassara wani abu. Adireshin da ka gwada da adireshin da aikace-aikacen ke amfani da shi wani lokaci rikodi ne daban, kuma sunan da ke warwarewa zuwa adireshi biyu yana sa hakan ya zama mai yiwuwa.

Gano ko haɗin ya fara

Haɗin da aka ƙi nan take amsa ce daga mai sauraro ko manufa: wani abu ya amsa ya ce a'a. Haɗin da ke buɗewa sannan ya tsaya lokacin da bayanai suka fara motsi yana nuni ga girma. Haɗin da ba ya taɓa kammala musafaha yawanci manufa ce ko turawa, kuma yana kama da ƙarewar lokaci maimakon ƙi.

curl -v --max-time 10 https://internal.example/ -o /dev/null
ss -tn state established '( dport = :443 )'

Rubuta wanne daga cikin waɗannan ukun ka gani kafin ka taɓa saitunan MTU. Canza girman tunnel don gyara haɗin da aka ƙi yana ɓata canjin kuma yana ɓoye ainihin dalilin na ɗan lokaci.

Auna girma da lambar da aka bayyana

Lokacin da tsayawa ya bayyana ƙarƙashin nauyi, gwada girman fakiti ɗaya tare da saita bit ɗin hana rarrabuwa kuma ambaci lissafin domin sakamakon ya sami ma'ana. A Linux da iputils, kaya mai amfani na baiti 1392 da kai ICMP na baiti 8 da kai IPv4 na baiti 20 suna samar da fakiti na ciki daidai baiti 1420. Ambaci wannan lissafin a tikit, domin ping tsirara da ya isa ƙofar ba ya tabbatar da kome game da aikace-aikace.

ping -4 -M do -s 1392 10.44.0.10
ping -4 -M do -s 1372 10.44.0.10

Duka binciken biyu wuraren auna ne, ba shawarwari na girman tunnel ba. Idan an tace ICMP a wani wuri a kan hanya, ƙarewar lokaci ba ta gaya maka kome game da girma, domin tacewa da fakiti mai girma sosai suna kama da juna daga wajen abokin ciniki. Nasara ma ba ta ce kome ba game da alkiblar baya ko wata manufa ta daban.

Yi lissafin hanyar waje

Rufewa yana ƙara nasa kawunan, don haka fakiti a kan waya ya fi girma fiye da faktin da ka auna a cikin tunnel. Tazarar da ke tsakanin su ita ce ke sa buƙata ƙarama mai aiki da buƙata babba mai gazawa su yiwu a lokaci ɗaya.

Gano MTU na hanya a cikin IPv4 ya dogara da martani game da fakiti waɗanda ba za a iya tura su ba tare da rarrabuwa ba, kuma IPv6 yana amfani da saƙonnin Packet Too Big. Ƙayyadaddun IPv4 ya bayyana wannan tsarin. Tace martanin yana karya ikon mai aikawa na koyo, kuma yana barin shi yana sake aika fakiti waɗanda ba za su taɓa shiga ba. Shi ya sa buƙata ƙarama mai aiki da buƙata babba mai gazawa suke zama tare cikin sauƙi haka.

Canza lamba ɗaya kuma sake gwada aikace-aikacen

Rage MTU na tunnel, ko iyakance mafi girman girman sashe don TCP, sannan sake maimaita ainihin gwajin aikace-aikacen maimakon binciken. Binciken da ya yi nasara bayan canjin da aikace-aikacen da har yanzu ke tsayawa matsala ne daban mai kama da siffa, kuma gwajin aikace-aikacen ne kaɗai ke bambanta su.

Riƙe lissafin a cikin rikodin canjin: girman da aka auna, ƙarin nauyin da ka ɗauka, da ƙimar da ka saita. Duk wanda ya sake duba shi daga baya zai iya tabbatar da zato maimakon sake fitar da shi daga hoton allo na ping.

Idan aikace-aikacen yana aiki a kowane girman da ka gwada, daina daidaita lambobi kuma duba manufar da ke raba sabis ɗin da ke aiki da wanda ke gazawa.