SSH stendur á OpenVPN? Mælið fyrst MTU slóðarinnar

SSH tengist, kvaðningin birtist og lotan deyr um leið og skipun skilar einhverju stóru. Bergmálið virkar enn um stund, þá rennur tengingin út á meðan biðlarinn sýnir göngin enn sem uppi. Lota sem er heilbrigð þar til gögn berast rekst yfirleitt á stærðarmörk frekar en galla í SSH. Prófanirnar hér að neðan eru raðað þannig að ódýrasta skýringin sé útilokuð fyrst.

Lesið lögun bilunarinnar áður en þið snertið sniðið

Lítil pakkning kemst í gegn og full ekki. Kvaðning, borði eða einn takkahögg passar auðveldlega; möppulisti, niðurhal eða límd blokk passar ekki. Stærðin þar sem hegðunin breytist er vísbendingin, ekki sú staðreynd að SSH sé forritið sem um ræðir.

Aðferðin er uppgötvun MTU slóðarinnar, sem byggir á endurgjöf. TCP velur stykkjastærð og þegar beina á slóðinni getur ekki sent pakkninguna sem verður til á að segja til um það með ICMP-skilaboði. Umbúðir gera ytri pakkninguna stærri en þá innri, svo nothæf stærð inni í göngum er alltaf undir líkamlega tenglinum. Síaðu þessi ICMP-skilaboð hvar sem er og sendandinn fær aldrei leiðréttinguna, heldur áfram að senda full stykki og ytri pakkningunni er hent án tilkynningar.

Mælið þakið frá báðum hliðum

Berum saman MTU ganganna við líkamlega tenglið áður en þið breyti hvoru tveggja. Göng sem afrituðu líkamlega gildið hafa þegar sagt ykkur hvar misræmið er.

Prófið innan frá göngunum með beiðni sem bannar sundrun og lækkið farminn þar til svör koma til baka. Stærðarákvarðanir telja aðeins farminn, svo talan sem virkar er alltaf undir MTU viðmótsins. Bætið höfuðstærðunum við aftur ef þið þurfið töluna fyrir viðmótið.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Endurtakið prófið gegn opinberu vistfangi netþjónsins utan göngunnar. Ef stór próf mistakast þar líka er markið á slóðinni að netþjóninum og enginn valkostur ganganna færir það. Sá samanburður sparar ykkur að stilla biðlara sem var aldrei vandamálið. Skrifið báðar niðurstöður niður áður en þið opnið stillingarskrá.

mssfix og fragment vinna ólík verk

mssfix takmarkar stykkjastærðina sem TCP-tengingar inni í göngunum auglýsa í handabandinu. Það er rétti völlurinn fyrir SSH, HTTPS og skráaafrit, þess vegna hverfur stöðnunin oft um leið og það er stillt. Það snertir UDP-farma alls ekki.

Göng sem flytja einnig UDP-þjónustu geta haldið áfram að mistakast eftir að SSH er lagfært, og sú niðurstaða ruglar hvern þann sem gerir ráð fyrir að einn valkostur nái yfir allt.

fragment er hin aðferðin og annað verkfæri. Það klýfur of stórar pakkningar fyrir umbúðir, gildir aðeins fyrir UDP-flutning, bætir við kostnaði á hvert gagnagram og er skjalfest sem síðasta úrræði við brostna uppgötvun. Báðar stillingar verða að stemma hjá jafningjunum sem ljúka göngunum. Þegar annar endinn takmarkar á meðan hinn sundrar koma viðvaranir í annál og hegðun sem enginn getur séð fyrir út frá skránum.

Að lækka MTU viðmótsins er grófi valkosturinn

Að lækka MTU viðmótsins á báðum endum er grófa verkfærið. Það segir hverjum innri sendanda lægri tölu, sem virkar, og leggur þann kostnað á alla umferð í stað þeirra TCP-strauma sem þurfa hann.

Veljið það þegar göngin flytja umferð sem þið getið ekki takmarkað, eða þegar biðlarinn er tæki sem þið stjórnið ekki sniðinu á. Beitið því samhverft og skráið gildið við hlið sniðsins. Hálfbeitt breyting er verri en engin, því hún lítur út eins og lagfæring.

Prófið aftur með flutningnum sem stöðvaðist

Tengist aftur svo stillingarnar hleðist, opnið nýja tengingu og endurtakið skipunina sem fraus. Stykkjastærð er samin í handabandinu, svo lota sem lifði endurtengingu ber enn gamla gildið. Ping er slakt próf hér, því öll bilunin er að litlar pakkningar komast í gegn. Notið listann, niðurhalið eða líminguna sem bilaði.

Ef stöðnunin heldur áfram við minni stærð, lítið annars staðar: eldveggur með ástandi sem lætur strauminn renna út, tvítekið vistfang eða slóð sem færist við endurtengingu. Skráið stærð prófsins sem mistókst og stillinguna sem þið breyttuð, því það par er það sem gerir næstu skýrslu gagnlega.