Կասկածելի VPN MTU խնդրի ստուգում՝ առանց արժեքներ գուշակելու

Ինտերնետի MTU արժեքների ցանկը փորձելը, մինչև մեկը ավելի արագ թվա, թեստ չէ, այլ որոնում է՝ առանց կանգառի կանոնի։ Աշխատող մեթոդը փոխում է մեկ վերահսկվող չափի պայման և արդյունքը համեմատում նույն ուղու հետ։ Սկսեք կրկնվող, անվնաս խափանումից և պահեք աշխատող կոնֆիգուրացիան, որը թույլ է տալիս չեղարկել փորձը։ Ամեն ինչ ստորև ենթադրում է այդ կարգապահությունը, որովհետև առանց դրա մնում է մի թիվ, որը չեք կարող պաշտպանել։

Ամրագրեք ուղին, նախքան թիվը փոխելը

Գրանցեք սարքը, մուտքի գիծը, թունելի արձանագրությունը, վերջնակետը, նպատակակետը և հասցեների ընտանիքը, նախքան կարգավորումը դիպչելը։ Այս վեց փաստերն են ուղին, և այլ ուղու վրա ուղղված ստուգումը չափում է այլ խնդիր։ Դրանք նաև արդյունքը դարձնում են կրկնելի, և հենց դա է թեստը տարբերում կեսօրվա քրքրվելուց։ Նշումը պահեք տերմինալի կողքին, ոչ թե գլխում։

Սկսեք ամենանեղ ստուգումից, որը ձեզ թույլատրված է կատարել։ Սերվերի կողմի փոփոխությունը հասնում է այդ վերջնակետի յուրաքանչյուր օգտատիրոջ, ուստի այն պատկանում է հետաքննության ավարտին, ոչ թե սկզբին։

Ստուգեք ձեր վերահսկած չափով

Linux-ում ստուգումը նման է ping -M do -s 1400 host-ի, իսկ Windows-ում՝ ping -f -l 1400 host-ի։ Երկու դեպքում էլ դուք սահմանում եք օգտակար բեռը, ոչ թե փաթեթի չափը, որովհետև IP և ICMP վերնագրերը ավելացվում են վերևից։

Կարդացեք ձեր առջև եղած համակարգի փաստաթղթերը՝ ֆորումի գրառումից դրոշակ պատճենելու փոխարեն։ Ընտրեք նպատակակետ, որը դուք եք վերահսկում, որպեսզի բացակայող պատասխանը ազդանշան լինի, ոչ թե առեղծված։ Գրանցեք ճշգրիտ հրամանը և ճշգրիտ չափը նույն նշման մեջ, ինչ ուղին։ Առանց չափի արդյունքը անեկդոտ է։ Եթե մեկ գործարկումով փոխեք երկու բան, չեք իմանա, թե դրանցից որն է տվել արդյունքը։

Ձախողված ստուգումը MTU սահմանի ապացույց չէ

Մերժված ստուգումը կարող է նշանակել ICMP զտում, ոչ թե չափի սահման, և այս սխալը մարդկանց ստիպում է կարգավորել արժեք, որը երբեք խնդիրը չի եղել։ Համեմատեք ստուգումը իրական հավելվածի հետ, ինչպես նաև չափի հետ կապված սխալի հաղորդագրության կամ սահմանափակ որսի հետ, նախքան որևէ բան փոխելը։ Հաջող փոքր ping-երը նույնպես ոչինչ չեն ապացուցում, որովհետև կարող են հանգիստ ընկած լինել սահմանից ներքև։ Երկու անկախ դիտարկում նվազագույնն են, նախքան կոնֆիգուրացիան կտեղափոխվի։

Եթե հավելվածը ձախողվում է, մինչ ստուգումը հաջողվում է, դուք ապացույց ունեք, որ այս ուղու վրա դա պարզ չափի սահման չէ։ Գրանցեք դա, որովհետև դա հեռացնում է հնարավոր փոփոխությունների մի ամբողջ ճյուղ։

Կարգավորեք մեկ պարամետր, որն արդեն աջակցում է հաճախորդը

Փոխեք այն կարգավորումը, որը հաճախորդը փաստաթղթավորում է այս արձանագրության համար, և թողեք վերջնակետը և նպատակակետը անձեռնմխելի, հակառակ դեպքում միանգամից երկու բան եք փոխել։ TCP MSS սահմանափակումը չի ընդգրկում ամեն UDP ծանրաբեռնվածություն, դրա համար էլ աշխատանքը սկսած զննարկիչը կարող է թունելի արձանագրությունը թողնել ճիշտ նույնքան կոտրված։ IPv4-ը և IPv6-ը այստեղ առանձին ուղիներ են, որովհետև վերնագրերը տարբերվում են դեռ նախքան որևէ երթուղավորում դա կանի։

Ստուգեք երկու ընտանիքներն էլ, եթե հրապարակում եք երկուսը, որովհետև մեկից ստացված արդյունքը ոչինչ չի ասում մյուսի մասին։ Արժեքը, որն այսօր երեկոյան աշխատեց այս ուղու վրա, տվյալ է, ոչ թե MTU ամբողջ VPN-ի համար։ Մի՛ բարձրացրեք այն գլոբալ կարգավորման՝ հիմնվելով մեկ հաջող փոխանցման վրա։ Գրանցեք արժեքը այն ուղու կողքին, որտեղից այն եկել է։

Չեղարկել, ստուգել և գրառել

Վերադարձրեք սկզբնական արժեքը, եթե համեմատությունը չի աջակցում վարկածին։ Ստուգեք, թե ցանցի կառավարիչը այլ տեղ չի պահել մշտական վերագրանցում, որովհետև այդպես է փորձը դառնում քաղաքականություն։ Կրկին միացեք և փորձեք սովորական հավելվածներ, ոչ միայն այն, ինչը ստուգում էիք։ Ապա գրանցեք ախտանիշը, փաստացի ուղին, հին և նոր արժեքը և թե որքան կրկնելի էր արդյունքը։

Պահեք այդ գրառումը փոփոխության հարցման հետ միասին, նախքան որևէ մեկը կընդլայնի փոփոխությունը։ Ուղու MTU հայտնաբերման մեխանիզմը RFC 1191-ում բացատրում է, թե ինչու ավելի փոքր արժեքը կարող է փրկել մի ուղի և ոչինչ չանել մյուսի համար, և թվերի ցանկը չի փոխարինում այդ մոդելին։ Ստուգումն ավարտված է, երբ կարող եք անվանել ուղին, չափը, դիտարկումը և այն արժեքը, որը վերականգնեցիք։