NFS yfir TCP inni í UDP-göngum OpenVPN: tvær flutningsleiðir

Að flytja NFS-samtal sem notar TCP inni í göngum sem flytja UDP er algjörlega samkvæmt, og það ruglar fólk því það nefnir tvær flutningsleiðir í einu. TCP er samtal skráaþjónustunnar milli biðlarans og NFS-þjónsins. UDP er dulkóðaði burðurinn milli VPN-endapunkta. Hvorugt segir neitt um hitt.

Skráðu bæði sitt í hvoru lagi áður en þú byrjar að villuleita hvað sem er; flest þessara atvika byrja á því að einhver breytir röngu lagi.

Tvö lög, tvær stillingar

Uppsetningarvalkosturinn proto=tcp lýsir því hvernig NFS-biðlarinn talar við NFS-þjóninn. Stillingin proto udp í VPN-sniðinu lýsir því hvernig endapunktar gangnanna skiptast á umluknum pakkum. Breyting á uppsetningarvalkosti breytir ekki göngunum, og breyting á flutningsleið gangnanna breytir ekki því sem NFS-biðlarinn hefur samið um. Staðfestu gildandi uppsetningarvalkosti með nfsstat -m frekar en fstab-línunni, og staðfestu VPN-flutninginn út frá því sniði sem er í raun notað.

Skráðu þau síðan í atvikaskýrsluna sem tvo aðskilda reiti. Augljós framför er aðeins rekjanleg ef skýrslan segir hvaða lag breyttist.

Vafra er ekki magnlestur

Möppulisti sannar að sumar aðgerðir hafi klárast. Hann sannar ekki að viðvarandi lestur, skrif, læsing eða geymslubakendi muni klárast við sömu skilyrði. Stöðvun hálfa leið í stórri skrá er önnur athugun en uppsetning sem heppnast aldrei, og þær benda á mismunandi lög.

Lýstu aðgerðinni sem mistekst nákvæmlega: slóð, stefna, áætlaður staður stöðvunarinnar og síðasti viðeigandi atburður í annálum biðlarans, þjónsins og VPN. Berðu síðan saman hvar umferð heldur áfram og hvar hún stöðvast.

MTU er tilgáta, ekki greining

Tap sem fer eftir stærð pakka er raunverulegur möguleiki þegar göng flytja stóra hluta, og það framkallar nákvæmlega mynstrið þar sem vafra gengur en lestur stöðvast. Það mynstur sannar þó ekki MTU-vandamál, því sama form birtist þegar þjónn er hægur, þegar eldveggur lýkur langlífri tengingu vegna tímataks, eða þegar diskur er upptekinn. Prófaðu tilgátuna með stýrðu prófi í stað þess að lækka MTU alls staðar og lýsa yfir sigri.

Tímatak eitt og sér segir ekkert um hvort skipta eigi UDP út. Það er einkenni með nokkra mögulega eigendur.

Breyttu einni breytu í einu

Þegar þú berð saman flutningsleiðir skaltu halda NFS-álaginu og öllum öðrum stillingum stöðugum. Að breyta uppsetningarflutningnum, gangnaprotókollinu og MTU í sama viðhaldsglugga gefur niðurstöðu sem enginn getur rakið til ákveðinnar orsakar. Keyrðu sömu skráaaðgerð fyrir og eftir og skráðu útkomuna á hverju þrepi.

Geymdu fyrri gildin líka í miðanum. Ef breyting gerir illa verra ætti afturköllunin að vera skjalfest tala en ekki minning einhvers um hvernig var áður.

Lestu lagið sem brást

Ef göngin eru uppi og NFS-beiðnin bíður brást VPN ekki; skráaþjónustan brást. Ef göngin féllu er mistök NFS-beiðninnar afleiðing en ekki orsök. Að para saman annálalínur úr báðum lögum er fljótlegasta leiðin til að greina þessi tvö tilvik, og það er betra en að giska út frá skráastjóranum.

Skrifaðu niðurstöðuna sem tvær setningar, eina fyrir hvert lag. Það nægir næsta manni til að endurtaka prófið án þess að leiða aftur út hvor flutningsleiðin er hvor.