OpenVPN MTU-ның сәйкессіз қолданылуы туралы ескертеді: хабарлама нені салыстырады

Бұл ескерту серіктес параметрлері арасындағы салыстыру туралы хабарлайды, олардың арасындағы жолды өлшеу туралы емес. Адамдар оны «MTU дұрыс емес» деп оқып, жол жоғалғанша санды өзгертеді. Бұл конфигурация салыстыруын желілік өлшем ретінде қабылдайды және журналды тынышталдыра отырып, туннельді жиі нашарлатады. Пайдалы бірінші қадам — осы екі мәселенің қайсысы шын мәнінде сізде бар екенін шешу.

Жауапты үш шарт анықтайды: серіктестер нені салыстырады, мән ескірген бе және ескертуден тыс қандай симптом бар.

Ескерту пакеттерді емес, параметрлерді салыстырады

OpenVPN серіктестері қол алысу кезінде параметр жолдарын алмасып, оларды параметрлердің үйлесімділігін тексерудің бөлігі ретінде салыстырады. Бір жақ link-mtu немесе tun-mtu мәнін екіншісінен өзгеше хабарласа, сәйкессіздік екі мәнмен бірге жазылады. Бұл алмасу не болатынын көру үшін ешқашан үлкен пакет жібермейді, сондықтан ескерту өткізу қабілетін емес, конфигурацияны сипаттайды. Туннель толық өлшемді трафикті тасымалдап, оны бәрібір басып шығара алады немесе үлкен пакеттерде сәтсіз болып, ештеңе басып шығармайды.

Толық ескертуді оның жергілікті және қашықтағы мәндерімен бірге сақтаңыз. Дәлел — сол жұп; есте қалған жалғыз сан емес.

link-mtu неге ескірген

OpenVPN 2.6 link-mtu параметрін ескірген деп жариялайды, өйткені айнымалы тақырыптар мен келісілген шифрлар тұрақты байланыс мәнін сенімсіз етеді. Параметр протокол енді кепілдік бермейтін пакет орналасуын болжаған, сондықтан link-mtu сөзбе-сөз бар ескі профиль қазіргі код орындай алмайтын ниетті сипаттайды. Бұл санды жаңа профильге көшіру ескірген болжамды таратады. Оны ұсыныс ретінде емес, ескі профиль тарихының бөлігі ретінде оқыңыз.

Үйлесімділік тексеруінде tun-mtu-ға байланысты қосымша OCC мәні де бар, ол желі тасымалдайтынды өзгертпей, ненің салыстырылатынын өзгертеді. Оны орнату үлкенірек пакеттердің сыюына әкелмейді.

Жолды тексеруден бұрын профильді түзетіңіз

Қалаусыз сәйкессіздікті профильдердің иесі арқылы түзетіңіз және сервер жағындағы өзгеріс әрбір клиентке әсер ететінін есте сақтаңыз. Инстанция шынында жүктейтін профильді өңдеңіз, жүктеулер қалтасында жатқан экспортты емес. Содан кейін бір сынақ клиентін қайта қосып, қандай ескерту қалатынын белгілеңіз. Хабарлама жоғалудың орнына пішінін өзгертсе, сіз ойлағаныңыздан басқа параметрлерді салыстырып жатырсыз.

Ортақ сервер жаһандық мәнді жылжыту алдында клиент тізімін тексеруді қажет етеді, өйткені бір сайтқа сәйкес келетін мән екіншісін бұзуы мүмкін.

Содан кейін шын мәнінде бар симптомды тексеріңіз

Үлкен тасымалдаулар тұрып қалып, кіші сұраныстар сәтті болса, пакет өлшемін бақыланатын межеге қарсы өлшеңіз. «Бөлшектеме» битін қоятын және пайдалы жүктеме өлшемін ұлғайтатын зонд жолдың пайдалануға жарамды MTU-ын жай ғана сәтті болатын ping-нен әлдеқайда сенімді табады. Сынаққа сәтсіз болатын қолданбаны да қосыңыз: ICMP тайм-ауты сүзгілеуді көрсетуі мүмкін, ал кішкентай сәтті ping толық өлшемді қолданба пакеті туралы ештеңе айтпайды.

mssfix туннель ішіндегі TCP сессиялары үшін жарияланатын MSS-ті шектейді, бұл TCP-ге көмектеседі және ішкі UDP жүктемесі үшін ештеңе істемейді. Фрагментация мен түсіру параметрлерінің өз үйлесімділік шарттары бар. Журналдың бір жолын тыныштандыру үшін бірнешеуін бірден өзгертудің орнына дәлелденген мәселе үшін бір тетік таңдаңыз.

Тиімді мәндерді нәтижемен бірге сақтаңыз

Нақты тасымалдау нәтижесінің жанына бастапқы және түзетілген тиімді мәндерді жазыңыз. Дәл осы жұп ескірген профиль параметрін дербес бар жол-MTU мәселесінен ажыратады. Онсыз келесі оқырман жоғалған ескертуді көріп, желі өзгерді деп болжайды.

Үйлесімділік тексеруін басу ештеңені келістірмейді. Ол бақылауды алып тастап, екі конфигурацияны да қалдырады.