OpenVPN vara við ósamkvæmri MTU-notkun: hvað samanburðurinn segir

Þessi viðvörun greinir frá samanburði á valkostum jafningja, ekki mælingu á leiðinni milli þeirra. Fólk les hana sem «MTU er rangt» og breytir tölunni þar til línan hverfur. Það meðhöndlar samanburð á stillingum sem netmælingu og gerir göngin oft verri á meðan dagbókin verður hljóðlátari. Nýtsamur fyrsti skref er að ákveða hvort þessara tveggja vandamála þú hefur í raun.

Þrjú skilyrði ráða svarinu: hvað jafningjarnir bera saman, hvort gildið er úrelt og hvaða einkenni eru til viðbótar við viðvörunina.

Viðvörunin ber saman valkosti, ekki pakka

OpenVPN-jafningjar skiptast á valkostastrengjum sínum í handtaki og bera þá saman sem hluta af samkvæmnisprófun valkosta. Þegar önnur hliðin tilkynnir link-mtu eða tun-mtu öðruvísi en hin er misræmið skráð með báðum gildum. Þessi skipti senda aldrei stóran pakka til að sjá hvað gerist, svo viðvörunin lýsir stillingum en ekki afkastagetu. Göng geta flutt umferð í fullri stærð og prentað hana samt, eða brugðist á stórum pökkum og prentað ekkert.

Geymdu alla viðvörunina ásamt staðbundnu og fjarlægu gildi hennar. Parið er sönnunin; eina talan sem þú mann eftir er það ekki.

Hvers vegna link-mtu er úrelt

OpenVPN 2.6 úreldir link-mtu vegna þess að breytilegir hausar og samið dulritun gera fast tengigildi óáreiðanlegt. Valkosturinn gerði ráð fyrir pakkauppsetningu sem samskiptareglurnar tryggja ekki lengur, svo gömul prófíla með bókstaflegt link-mtu lýsir áformi sem núverandi kóði getur ekki uppfyllt. Að afrita þá tölu í nýja prófílu dreifir úreltri forsendu. Lestu hana sem hluta af sögu gömlu prófílunnar, ekki sem ráðlegging.

Samkvæmnisprófunin hefur einnig valfrjálst OCC-gildi sem er tengt tun-mtu, sem breytir því hvað er borið saman án þess að breyta því sem netið flytur. Að setja það lætur stærri pakka ekki komast fyrir.

Lagaðu prófíluna áður en þú prófar leiðina

Lagaðu óviljandi misræmi í gegnum þann sem á prófílurnar og mundu að breyting á þjónshlið hefur áhrif á hvern biðlara. Breyttu þeirri prófílu sem tilvikið hleður í raun, ekki útflutningi í niðurhalsmöppu. Tengdu síðan einn prófunarbiðlara aftur og taktu eftir hvaða viðvörun lifir. Ef skilaboðin breyta um lögun í stað þess að hverfa ertu að bera saman aðra valkosti en þú heldur.

Sameiginlegur þjónn þarf að láta yfirfara biðlaraskrá sína áður en alþjóðlegt gildi færist, því gildið sem hentar einum stað getur brotið annan.

Prófaðu síðan einkennið sem þú hefur í raun

Ef stórar flutningar stöðvast á meðan litlar beiðnir ganga, mældu pakkastærð gagnvart stýrðum áfangastað. Próf sem setur „ekki sundra“ bitann og eykur stærð hyrnisins finnur nothæft MTU leiðarinnar miklu áreiðanlegar en ping sem einfaldlega gengur. Láttu bilaða forritið fylgja með í prófinu: ICMP-tímamörk geta endurspeglað síun, og lítið heppið ping segir ekkert um forritarpakka í fullri stærð.

mssfix takmarkar MSS sem auglýst er fyrir TCP-lotur inni í göngunum, sem hjálpar TCP og gerir ekkert fyrir innri UDP-álag. Sundrunar- og affermingarstillingar hafa sín eigin samhæfisskilyrði. Veldu eina aðferð fyrir sannaða vandamálið í stað þess að breyta nokkrum í einu til að þagga dagbókarlínu.

Geymdu virku gildin með niðurstöðunni

Skráðu upprunalegu og leiðréttu virku gildin við hlið niðurstöðu raunverulegs flutnings. Það par er það sem aðgreinir úreltan prófílvalkost frá MTU-vandamáli á leiðinni sem er til sjálfstætt. Án þess sér næsti lesandi viðvörun sem hvarf og gerir ráð fyrir að netið hafi breyst.

Að bæla samkvæmnisprófunina sættir ekkert. Hún fjarlægir athugunina og lætur báðar stillingarnar vera eins og þær voru.