OpenVPN Connect hafnar fragment: lagaðu uppruna sniðsins

Villan kemur við innflutning, áður en nokkur samningaviðræða hefst, og nefnir tilskipun sem biðlarinn neitar að samþykkja. OpenVPN Connect keyrir safnkóða OpenVPN 3, sem útfærir alls ekki fragment valkost samfélagsbiðlarans. Það gerir þetta að samhæfingarspurningu milli tveggja enda frekar en stillingarspurningu um pakkastærð.

Að eyða línunni framleiðir skrá sem biðlarinn þáttar, og netþjón sem kann enn að búast við sniðinu sem línan lýsti. Farðu í gegnum þetta frá innflutningsskjánum og út áður en þú breytir nokkru.

Hvar innflutningurinn stöðvast

Innflytjandinn þáttar tilskipanir áður en hann hefur samband við netþjóninn, svo synjun þar er staðbundin ákvörðun um setningafræði en ekki netniðurstaða, og listi OpenVPN yfir óstuddar tilskipanir skráir sömu takmörkun. Það skýrir hvernig ein skrá getur virkað í samfélagsbiðlaranum og mistekist í Connect á sama vél. Lestu heiti tilskipunarinnar í skilaboðunum og geymdu upprunalegu skrána, því sá texti er eina sönnunin um það sem biðlarinn mótmælti. Innflutningsvilla og tímanet á tengingu koma frá mismunandi stigum og eiga skilið mismunandi viðbrögð.

Ef skilaboðin nefna fragment er spurningin sem eftir er hvort netþjónninn sé líka háður því. Svaraðu því áður en þú snertir sniðið sem þú fékkst.

Hvað fragment breytir í samfélagsbiðlaranum

Í samfélagsbiðlaranum virkjar tilskipunin eigin datagram-sundrun OpenVPN, sem skiptir hleðslum áður en þær ná ytri IP-laginu. Hún er til að komast af leiðum sem sleppa stórum UDP-datagrammum og halda göngum nothæfum þar sem ekki er hægt að treysta uppgötvun leiðar-MTU. Hún er ekki samheiti fyrir að lækka MTU viðmótsins, og hún er ekki IP-sundrun sem stýrikerfið framkvæmir. Biðlari sem hefur ekki aðferðina getur ekki fengið hana með því að lækka tölu.

Vegna þess að stillingin býr líka í stillingum netþjónsins breytir það aðeins þinni hlið að fjarlægja hana úr afritinu þínu. Netþjónninn kann enn að búast við jafningja sem skilur valkostinn, og snið sem er þáttað er ekki enn seta sem verður til. Þessar tvær staðreyndir skýra hið ruglingslega millistig þar sem breytt skrá tengist og stöðvast svo.

Biddu um snið sem er byggt fyrir þennan biðlara

Hreina leiðin er annað snið sem er skjalfest fyrir OpenVPN Connect, ef þjónustan birtir eitt. Margir þjónustuveitendur gera það, og munurinn er venjulega tilskipanirnar sem þeir sleppa frekar en endapunkturinn sem þeir benda á. Biddu um það eftir heiti biðlarans í stað þess að lýsa villunni, því stuðningsborð getur parað snið við biðlara miklu hraðar en það getur greint afskræmda skrá.

Ef þú rekur netþjóninn er ákvörðunin víðtækari en þinn eigin biðlari. Að slökkva á sundrun hefur áhrif á hvern jafningja, þar á meðal þá sem þurftu hana til að vera tengdir yfir slæma leið. Að birta annan hlustanda eða aðra stillingu fyrir viðkomandi biðlara heldur núverandi notendum gangandi á meðan nýrri biðlarinn fær eitthvað sem hann getur þáttað. Hvernig sem þú ferð að því skaltu skrifa niður hvaða stilling þjónar hvaða biðlara, því það kortleggur hverfur annars fljótt.

Staðfestu tenginguna, ekki bara innflutninginn

Árangursríkur innflutningur sannar aðeins að þáttarinn hafi samþykkt skrána. Komdu göngunum upp með samfélagsbiðlaranum á vél sem þú stjórnar, með sama sniði, og lestu annálinn fyrir samningaviðræður um flutning og dulritun. Skipanirnar hér að neðan gera það án þess að skjáborðsforritið standi í vegi.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

Annállinn sýnir hvar tilraunin stöðvaðist: valkostavilla birtist fyrir hverjar TLS-skipti, en auðkenningar- eða dulritunarvilla birtist eftir þau. Ef göngin koma upp og beiðnin mistekst samt hefur vandamálið færst frá samhæfingu til leiðarvals. Berðu þetta saman við hegðun Connect á sama neti áður en þú ályktar nokkuð um netþjóninn.

Geymdu virka sniðið og útgáfu biðlarans við athugasemdina. Framtíðarútgáfa biðlara getur bætt við stuðningi við tilskipun, og það breytir svarinu án þess að nokkur snerti netþjóninn.