Windows L2TP hleður aðeins sumum vefsvæðum: hreinsið DF-bitið á pfSense

Fartölvan tengist, innra netið hleðst og nokkur opinber vefsvæði stöðvast. Auðkenning og leiðsla virka greinilega, sem lætur pakkastærðina standa sem skýringu. Í L2TP/IPsec-göngum er nothæfa MTU-ið minna en millistykkið tilkynnir enn, og biðlarinn heldur áfram að senda pakka í fullri stærð með „ekki sundra“-bitinu virku. Hægt er að skipa pfSense-hliðinu að hreinsa það bit, og það er fljótlegasta leiðin til að staðfesta greininguna áður en hún er lögð almennilega.

Byrjið á síðunum sem mistakast

Skráið hvaða viðtökur mistakast og hverjar heppnast áður en þið snertið nokkra stillingu. Handabönd sem haldast undir göngumörkum klárast venjulega, en flutningar sem þurfa fulla sneið stöðvast hálfa leið. Þessi skipting er einkenni stærðarvandamáls en ekki síu, því lokuð viðtaka mistekst við uppsetningu tengingar en ekki mitt á síðunni. Báðar athuganir kosta ekkert og þrengja leitina samstundis.

Prófið með pingi sem setur bitið og stýrir stærð gagnanna. Stærsta gagnamagnið sem kemst í gegn segir ykkur raunverulega MTU leiðarinnar, og tilkynnt gildi millistykkisins sýnir hve langt þau eru hvort frá öðru.

Skrifið báðar tölurnar niður. Lagfæringin fer eftir því hvort er rangt, og parið er það sem upptaka staðfestir síðar.

Hvað DF-bitið gerir á leið út

Innpökkunin er ástæða þess að tölurnar eru ólíkar. IPsec bætir við ESP, L2TP bætir við öðrum haus, og því ber gangurinn minna gagnamagn en líkamlega tengingin. Windows tilkynnir enn 1500 bæti á millistykkinu og setur „ekki sundra“ á það sem það sendir. Þegar slíkur pakki kemst ekki fyrir er rétta svarið frá hliðinu ICMP-skilaboð sem biðja sendandann að minnka sig. Þess vegna getur gangur sem hleypir litlum pingum í gegn samt látið niðurhal skjals mistakast.

Þau skilaboð berast oft aldrei. Eitt stökk getur siað ICMP, eða ekkert myndar þau, og sendandinn endurtekur sömu stærð þar til flutningurinn gefst upp.

Þögn er hér venjulega birtingarformið, og því er einkenninu lesið sem sértæk lokun. Ekkert í annál biðlarans skráir ICMP-skilaboð sem vantar.

pfSense-valkosturinn, og hvað hann gerir ekki

Valkosturinn er á síðunni Kerfi, Ítarlegt, Eldveggur og NAT, merktur „Hreinsa ógild DF-bits í stað þess að fleygja pökkunum“. Í stað þess að fleygja of stórum pakka sem ber fánann fjarlægir sían fánann og leyfir pakkanum að klofna neðar. Pakki telst ógildur þegar hann kemst ekki í einu stykki yfir útgangsviðmótið.

Valkosturinn endurheimtir tengingu án þess að snerta biðlarann, og því er hann vinsæll. Hann er líka hjáleið: sundrun kostar CPU og gerir hvert týnt brot dýrara.

Hann gildir aðeins um framsent umferð, ekki umferð sem eldveggurinn stofnar sjálfur. Sama síða býður „Slökkva á eldveggjahreinsun“, sem slokknir á normaliseringu að fullu, og það er mun víðtækari breyting en þetta vandamál þarf.

Þrengri lagfæring sem heldur TCP ósundruðu

Næstum allir stöðvaðir straumar eru TCP, og TCP getur samið um minni sneið í stað þess að treysta á sundrun. Takmörkun MSS á gönguviðmótinu endurskrifar tilkynnt gildi í handabandinu, svo hvor hlið sendir það sem raunverulega kemst fyrir. Leiðin hegðar sér þá fyrirsjáanlega og enga pakka þarf að kljúfa.

Það lætur UDP eftir uppgötvun eða DF-valkostinum. Þegar vefsvæðin sem mistakast eru venjulegar vefsíður er takmörkunin sú breyting sem á að velja.

Biðlarinn getur tilkynnt eigið MTU millistykkis síns með netsh interface ipv4 show subinterfaces. Berið þá tölu saman við það sem þjónninn telur hafa verið samið, því þær tvær eru ekki alltaf eins. Það gildi er það sem stýrikerfið mun raunverulega nota, hvað sem samningaviðræðurnar tilkynntu.

Staðfestið með upptöku og endurstillið síðan ástandið

Takið upp á báðum hliðum áður en þið ákveðið: eitt slóð þar sem gangurinn fer, annað þar sem WAN-viðmótið fer. Pakkar sem fara út í fullri stærð án ICMP sem kemur til baka benda á takmörkunina sem rétta lagið. Svör sem berast og deyja svo á heimleið benda aftur á móti á MTU gangsins.

Tæmið ástands-töfluna áður en þið reynið aftur, því núverandi straumar halda gömlum sneiðarstærðum sínum. Hleðið síðan síðunni sem mistókst og lesið ástandssýnina fyrir tvíátta umferð í stað einhliða teljara. Ef hún stöðvast enn skulið taka upp aftur í stað þess að prófa annan gátreit.