iPhone VPN-тегі MTU: санды өзгертуден бұрын иесін анықтаңыз
Үш сұрақ қосымшаның, шлюз профилінің немесе телефондағы ешкімнің өлшемді өзгерте алатынын анықтайды. Mac-тан сан алар алдында оларға жауап беріңіз.
iPhone VPN пакет өлшемі туралы әрбір талқылау соңында ppp0 атты интерфейске қарсы сол Mac пәрменін ұсынады, әдетте қасында сан болады. Ол бұл жерге көшпейді, және сол интерфейс туралы әңгіме болып отырған қосылымға тиесілі болмаса, Mac-та да дұрыс басқару құралы болмас еді. Телефонда сан туннельді іске асыратынға тиесілі: жергілікті профиль үшін операциялық жүйеге, қосымша үшін пакеттік туннель провайдеріне немесе құжатталған атрибут келісілгенде шлюзге. Осы үшеуінің қайсысымен істесіп отырғаныңызды үш сұрақ шешеді.
Бірінші сұрақ: қай клиент жұмыс істеп тұр
Жергілікті IKEv2 профилі, кірістірілген Cisco IPsec профилі және үшінші тараптың Cisco клиенті — бұлар қолдау көрсетілетін атрибуттардың үш түрлі жиынтығы бар үш түрлі іске асыру. Параметрлердегі профиль түрі телефонның қайсысын шынымен іске қосқанын айтады, ал қосымшалар тізімі жолда провайдердің бар-жоғын білдіреді. Осы жерден бастаңыз, өйткені қалған шешім осыдан туындайды. Қосымшалар тізімінде провайдер көрінбесе, туннель операциялық жүйеге тиесілі.
Іске асыруды шлюз жеткізушісінен болжамаңыз. Cisco бас торабы тек жеткізуші атынан басқа ортақтығы жоқ клиенттердің қосылымдарын тоқтата алады. Ескі шығарылымдағы ескі құрылымның скриншоты сол жұп нені қолдағанын айтады, қолыңыздағы телефонның не істейтінін емес.
Екінші сұрақ: мән кімге тиесілі
Apple пакеттік туннель әзірлеушілеріне MTU қасиетін желілік кеңейту параметрлері нысаны арқылы ұсынады. Бұл өз туннелін конфигурациялайтын провайдерге арналған API, пайдаланушы немесе әкімші басқа біреудің орнатылған клиентінде қоса алатын ауыстырғыш емес. Үшінші тарап қосымшасы оны көрсетуді, елемеуді немесе мәнді қатаң түрде кодтауды таңдай алады.
Жергілікті профиль үшін интерфейс өлшемін операциялық жүйе таңдайды, ал телефон ол үшін ешқандай редактор ұсынбайды. Cisco қашықтан қатынау шлюзі үшін қосылым профилінің құжатталған атрибуты бар, оның қолданылуы клиентке, шығарылымға және келісілген тасымалдауға байланысты. Дәл осы құжатталған мен орындалатынның арасындағы алшақтықта көшірілген сан қате кетеді.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Үшінші сұрақ: симптом өлшемге тәуелді ме
Өлшем мәселелерінің қолтаңбасы бар: шағын сұраныстар сәтті болады, үлкен жүктеулер немесе үлкен жауаптар ілінеді, ал сол қызмет басқа қатынау желісінде жұмыс істейді. Сүзу, қосымшаның пайдалы жүктеме шегі және тоқтап қалған сервер ұқсас шағым тудыруы мүмкін, сондықтан сәтсіз бір операцияны сәтті бірінің қасына жазып алыңыз. Қосымша уақыт пен өлшемді хабарласа, екеуін де сонымен бірге жазыңыз. Осы жұпсыз кез келген кейінгі өзгеріс болжам.
Сол тестті Wi-Fi және ұялы желіде орындаңыз. Желіге еретін ақау жолды меңзейді; құрылғыға еретін ақау клиентті немесе профильді меңзейді, ал екеуіне бөлек иелер керек. Екі жүгіріс үшін де бір қызмет пен бір аккаунтты пайдаланыңыз, әйтпесе салыстыру ештеңе айтпайды.
Mac рецепті неге қайта-қайта шығады
PPP негізіндегі жұмыс үстелі VPN-терінің жылдары интерфейс өлшемін өзгертуді заңды жергілікті шешімге айналдырды, ал бұл нұсқаулықтар мобильді талқылауларға көшірілді. Телефонда shell жоқ, ондай интерфейс аты жоқ және қайта қосылғаннан кейін сақталу жоқ. 2011 жылы жұмыс үстелі мәселесін шешкен рецепт оны шындыққа айналдырған шарттардан әлдеқайда алысқа барды. Талқылау не десе де, мобильді клиенттер бұған ешқандай shell пәрменін қабылдамайды.
Көшірілген мәнді параметр ретінде емес, жол туралы болжам ретінде қарастырыңыз. Кішірек өлшем тасымалдауды іске қосса, үлкені сенімді түрде сәтсіз болса, жол туралы дәлеліңіз бар; бәрібір оған әсер етуге рұқсаты бар құрамдасты іздеу керек. Бұл іздеу әдетте шлюз профилінде немесе қосымша жеткізушісінде аяқталады, телефонда сирек.
Тасымалдау жауапты өзгертеді
Егер сессия IPsec емес, TLS арқылы жүрсе, шлюздегі TCP сегменттеуді түзету көмектесуі мүмкін, өйткені ол TCP ағындары үшін жарияланған сегмент өлшемін қайта жазады. UDP трафигіне ол ештеңе істемейді, ал оның ішінде адамдар күткеннен де көбірек заманауи веб бар. Өзгерісті ұсынбас бұрын келісілген тасымалдауды тексеріңіз және билетте қай тасымалдауға әсер күтетініңізді жазыңыз.
Жол MTU-ін анықтау ұштары болжаудың орнына нақты шекті білуі үшін бар. Кері байланысты бөгеп, кіші өлшемді қатаң кодтау жұмыс істеп тұрған үлкен тасымалдауды әр қосылымдағы тұрақты, жасырын шығынға айырбастайды.
Шлюз тобынан нені сұрау керек
Үш нәрсе сұраңыз: атрибуттың нақты атауы мен оның ауқымы, орналастырылған клиенттер оны ұстана ма, және сессия қай тасымалдауға келісті. Бір топтық саясатқа қолданылған өзгерісті тексеруге болады; ғаламдық өңдеуді болмайды, ол тәуекелді мәселе туралы ешқашан хабарламаған пайдаланушыларға аударады. Құжат сілтемесін де сұраңыз, өйткені атрибут атаулары шығарылымдар арасында өзгереді.
Содан кейін бір нәрсені өзгертіп, бастапқы сәтсіз операцияны қайта тексеріңіз, жылдамдық тестінің жүктелуін емес. Клиент нұсқасы мен қатынау желісімен бірге дейінгі-кейінгі жазбаны сақтаңыз, сонда келесі есеп қайта талқыланбай, салыстырылады.
Егер операция бастапқы өлшемде әлі де сәтсіз болса, өлшем себеп емес еді. Бұл қорытындыны да жазып қойыңыз, келесі адам сол болжамды қайта ашпасын.