IPsec арқылы үлкен пакеттер жоғалады, кіші ping жұмыс істейді

Қашықтағы shell сессиялары жауап беріп тұрады, кіші тексерулер жауап береді, содан кейін файл көшірмесі баяу жылжып, ешкім көрсете алатын қатесіз тұрып қалады. Үлкенірек жүктемемен ping мұны бірден қайталайды, ал сол тасымал жергілікті желіден жұмыс істейді. Шифрлауда баяу ештеңе жоқ; кейбір пакеттер ешқашан жетпейді. Екі түрлі бөлу осы белгіні тудыруы мүмкін және олар түрлі дәлел қалдырады.

Пакетті бөлуге болатын екі орын

Шифрлауға дейін маршрутизатор тым үлкен ішкі пакетті бөліп, әр бөлікті жеке қорғай алады. Шифрлаудан кейін дайын сыртқы пакет бөлінеді, ал алыс жақ оны бірдеңені шешу үшін қайта жинауы керек. Бірдей белгі, қабылдаушы үшін басқа жұмыс және сіз үшін басқа тетіктер.

Айырмашылық маңызды, өйткені дұрыс емес жаққа бағытталған түзету ақаулықты жылжытпай-ақ санды өзгертеді. Интерфейсте қабылданбаған пакет ешқашан сыртқы пакетке айналмайды, сондықтан сыртқы жақтың ешбір параметрі оны құтқара алмайды.

Өлшем шешімі шын мәнінде қайда қабылданады

Туннель интерфейсі IP MTU тасиды, және бұл мән тым үлкен ішкі пакетті IPsec кезеңі оны көрмей тұрып қабылдамауы мүмкін. Сыртқы тақырыпқа бит орнату сол бұрынғы шешімді қайта қарамайды, өйткені пакет әлдеқашан қабылданбаған. Сондықтан ішкі MTU-ды көтеру кейде жақсартудың орнына нашарлатады. Екеуін де өзгерту алдында интерфейс мәнін және сыртқы мінез-құлықты оқыңыз, өйткені арзанырақ өзгеріс әдетте белгіні түсіндіретін өзгеріс болады.

Алдымен интерфейс мәнін, содан кейін сыртқы мінез-құлықты тексеріңіз. Екі сан, екі кезең, және әдетте олардың біреуі ғана жауапты.

Сыртқы бюджет ішкі бюджет емес

Әр капсулалау тақырыптарға байт жұмсайды, ал мөлшер тасымалдауға, мекенжай тобына және NAT өтуінің бар-жоғына байланысты. Жергілікті буынға сыятын ішкі пакет одан кейінгі жолға сыймайтын сыртқы пакетті әлі де тудыруы мүмкін. Қосымша шығысты болжамай өлшеңіз, өйткені әр қосымша тақырып шотқа қосылады. NAT өтуі бар туннель жалаң туннельден көп төлейді, ал айырмашылық кеше жұмыс істеген тасымалды бұзуға жетеді.

Сыртқы пакет бөлшектеуге тыйым битін таситын болса, оны жібере алмайтын секіріс оны тастайды және ICMP хабарын қайтаруы керек. Егер бұл хабар бір жерде сүзілсе, жіберуші қайталап әрекет ете береді, ал пайдаланушы түсініктемесіз тоқтауды көреді. Дәл осы үнсіз тастау өлшем мәселесінің жылдамдық мәселесі ретінде хабарлануының әдеттегі себебі.

IPv6 нұсқалардың бірін алып тастайды

IPv6 маршрутизаторлары транзитте бөлшектемейді, сондықтан сыртқы пакет не сыяды, не Packet Too Big хабарымен жоғалады. Сол хабар жалғыз кері байланыс арнасына айналады, ал оны бұғаттау келесі әр үлкен тасымал үшін жолды табуды бұзады. IPv4 маршрутизаторлары бит таза болғанда үлкен пакетті бөлшектей алады, бұл ақаулықты басқа бірдеңе сол битті орнатқанша жасырады.

Аралас стекте сол туннель екі топ үшін түрлі мінез көрсетуі мүмкін, сондықтан IPv4 арқылы бір тест IPv6 шағымын шешпейді. Бір топты ғана жаттықтыратын тексеру жауаптың жартысын өлшенбей қалдырады.

TCP сегмент саясаты жалпы жауап емес

Ең үлкен сегмент өлшемін шектеу TCP ағындарына көмектеседі және мәселе тек солармен шектелгенде заңды басқару болып табылады. Оның UDP-ға еш әсері жоқ, ал UDP DNS-ті, кейбір дауыс протоколдарын және веб-трафиктің өсіп келе жатқан үлесін тасиды.

Оны қолданыңыз, содан кейін сәтсіз аяқталған жүктемені тексеріңіз. Егер UDP жағдайы әлі де сәтсіз болса, сегмент саясаты ешқашан жауап болмаған және интерфейс бюджеті әлі де назар аударуды қажет етеді. Алдымен сәтсіз жүктеменің протоколын анықтаңыз, содан кейін оған тән басқаруды таңдаңыз.

Жұмыс тәртібі

Тірі қалатын ең үлкен жүктемені, содан кейін интерфейс MTU-ын, содан кейін сыртқы пакеттің бөлшектеуге тыйым битін таситынын, соңында ICMP кері байланысының жіберушіге жететінін жазып алыңыз. Бұл реттілік болжамсыз ақаулықты тарылтады. Әр байқауды уақыт белгісімен және соңғы нүктемен бірге сақтаңыз, өйткені жол өзгергенде төрт сан да жылжиды.

Бір мәнді өзгертіңіз, бастапқы тасымалды қайта тексеріңіз және нәтижені сақтаңыз. Үлкен тексеруден өтетін, бірақ қолданбада әлі де тұрып қалатын туннель басқа мәселеге көшті, және бұл жазып қоюға тұрарлық ілгерілеу. Келесі адам қорытындыдан гөрі сандарды қалайды.