Paket besar hilang lewat IPsec sementara ping kecil tetap berfungsi

Shell jarak jauh tetap responsif, probe kecil menjawab, lalu salinan berkas merayap dan tersendat tanpa kesalahan yang bisa ditunjuk siapa pun. Ping dengan muatan lebih besar langsung mereproduksinya, dan transfer yang sama berfungsi dari jaringan lokal. Tidak ada yang lambat pada enkripsi; paket tertentu tidak pernah tiba. Dua pemecahan berbeda dapat menghasilkan tanda itu, dan keduanya meninggalkan bukti berbeda.

Dua tempat paket bisa dibagi

Sebelum enkripsi, router dapat memecah paket dalam yang kebesaran dan melindungi setiap bagian secara terpisah. Setelah enkripsi, paket luar yang sudah jadi itulah yang dibagi, dan ujung jauh harus menyusunnya kembali sebelum bisa mendekripsi apa pun. Gejala sama, kerja berbeda bagi penerima dan tombol berbeda bagi Anda.

Perbedaan ini penting karena perbaikan yang diarahkan ke sisi keliru mengubah angka tanpa memindahkan kegagalan. Paket yang ditolak di antarmuka tidak pernah menjadi paket luar, jadi tidak ada pengaturan sisi luar yang bisa menyelamatkannya.

Di mana keputusan ukuran sebenarnya diambil

Antarmuka terowongan membawa IP MTU, dan nilai itu dapat menolak paket dalam yang kebesaran jauh sebelum tahap IPsec melihatnya. Menyetel bit pada header luar tidak meninjau ulang keputusan sebelumnya, karena paket sudah ditolak. Itu sebabnya menaikkan MTU dalam kadang memperburuk keadaan alih-alih membaik. Baca nilai antarmuka dan perilaku luar sebelum mengubah salah satunya, karena perubahan yang lebih murah biasanya yang menjelaskan gejalanya.

Periksa dulu nilai antarmuka, lalu perilaku luar. Dua angka, dua tahap, dan biasanya hanya satu yang bertanggung jawab.

Anggaran luar bukan anggaran dalam

Setiap enkapsulasi menghabiskan byte untuk header, dan jumlahnya bergantung pada transport, keluarga alamat, dan apakah traversal NAT ikut bermain. Paket dalam yang muat di tautan lokal masih bisa menghasilkan paket luar yang tidak muat di jalur setelahnya. Ukur biaya tambahannya alih-alih menganggapnya, karena setiap header opsional menambah tagihan. Terowongan dengan traversal NAT membayar lebih dari yang telanjang, dan selisihnya cukup untuk mematahkan transfer yang kemarin berfungsi.

Ketika paket luar membawa bit jangan-fragmentasi, hop yang tidak dapat meneruskannya akan menjatuhkannya dan seharusnya mengembalikan pesan ICMP. Jika pesan itu tersaring di suatu tempat, pengirim terus mencoba dan pengguna melihat kemacetan tanpa penjelasan. Penjatuhan senyap itulah alasan biasa masalah ukuran dilaporkan sebagai masalah kecepatan.

IPv6 menghapus salah satu opsi

Router IPv6 tidak memfragmentasi saat transit, jadi paket luar entah muat atau hilang bersama pesan Packet Too Big. Pesan itu menjadi satu-satunya saluran umpan balik, dan memblokirnya mematahkan penemuan jalur untuk setiap transfer besar berikutnya. Router IPv4 dapat memfragmentasi paket besar ketika bitnya bersih, yang menyembunyikan kerusakan sampai sesuatu yang lain menyetel bit itu.

Pada tumpukan campuran, terowongan yang sama dapat berperilaku berbeda untuk kedua keluarga, karena itu satu uji lewat IPv4 tidak menyelesaikan keluhan IPv6. Pemeriksaan yang hanya melatih satu keluarga membiarkan separuh jawaban tak terukur.

Kebijakan segmen TCP bukan jawaban umum

Membatasi ukuran segmen maksimum membantu aliran TCP, dan itu kendali yang sah ketika masalahnya terbatas pada aliran itu. Tidak ada pengaruhnya pada UDP, yang membawa DNS, beberapa protokol suara, dan porsi lalu lintas web yang terus tumbuh.

Terapkan, lalu uji beban kerja yang gagal. Jika kasus UDP masih gagal, kebijakan segmen tidak pernah menjadi jawabannya dan anggaran antarmuka masih perlu perhatian. Identifikasi dulu protokol beban kerja yang gagal, lalu pilih kendali yang cocok dengannya.

Urutan pengerjaan

Catat muatan terbesar yang bertahan, lalu MTU antarmuka, lalu apakah paket luar membawa bit jangan-fragmentasi, dan akhirnya apakah umpan balik ICMP sampai ke pengirim. Urutan itu mempersempit kerusakan tanpa menebak. Simpan setiap pengamatan dengan cap waktu dan titik akhir, karena keempat angka bergerak ketika jalur berubah.

Ubah satu nilai, uji ulang transfer asli, dan simpan hasilnya. Terowongan yang lolos probe besar tetapi masih tersendat pada aplikasi sudah berpindah ke masalah lain, dan itu kemajuan yang layak dicatat. Orang berikutnya lebih suka angka daripada kesimpulan.