IPsec аркылуу чоң пакеттер жоголот, кичине ping иштейт

Алыскы shell сессиялары жооп берип турат, кичине текшерүүлөр жооп берет, анан файл көчүрмөсү жай жылып, эч ким көрсөтө албаган катасыз токтоп калат. Чоңураак жүктөм менен ping муну дароо кайталайт, ал эми ошол эле өткөрүү жергиликтүү тармактан иштейт. Шифрлоодо бай эч нерсе жок; айрым пакеттер эч качан жетпейт. Эки башка бөлүү бул белгини жаратышы мүмкүн жана алар башка далилдерди калтырат.

Пакетти бөлүүгө боло турган эки жер

Шифрлоого чейин маршрутизатор өтө чоң ички пакетти бөлүп, ар бир бөлүгүн өзүнчө коргой алат. Шифрлоодон кийин даяр сырткы пакет бөлүнөт, ал эми алыскы тарап бир нерсени чечмелөөдөн мурун аны кайра чогултууга тийиш. Бирдей белги, кабыл алуучу үчүн башка жумуш жана сиз үчүн башка рычагдар.

Айырма маанилүү, анткени туура эмес тарапка багытталган оңдоо бузулушту жылдырбастан гана санды өзгөртөт. Интерфейсте четке кагылган пакет эч качан сырткы пакет болбойт, ошондуктан сырткы тараптын эч бир жөндөөсү аны куткара албайт.

Өлчөм чечими чындыгында кайда кабыл алынат

Туннелдин интерфейси IP MTU алып жүрөт, жана бул маани IPsec баскычы аны көрө электе эле өтө чоң ички пакетти четке кагышы мүмкүн. Сырткы баштыкка бит коюу ошол мурунку чечимди кайра карабайт, анткени пакет мурун эле четке кагылган. Ошондуктан ички MTUну көтөрүү кээде жакшыртуунун ордуна начарлатат. Экөөнү тең өзгөртүүдөн мурун интерфейстин маанисин жана сырткы жүрүм-турумун окуңуз, анткени арзаныраак оңдоо адатта белгини түшүндүргөн оңдоо болот.

Алгач интерфейстин маанисин, анан сырткы жүрүм-турумду текшериңиз. Эки сан, эки баскыч, жана адатта алардын бирөө гана жооптуу.

Сырткы бюджет ички бюджет эмес

Ар бир капсулалоо баштыктарга байт жумшайт, ал эми көлөмү ташууга, дарек үй-бүлөсүнө жана NAT өтүүсүнүн бар-жогуна көз каранды. Жергиликтүү байланышка баткан ички пакет андан ары жолго батпаган сырткы пакетти дагы эле жаратышы мүмкүн. Кошумча чыгымды болжолдобой өлчөңүз, анткени ар бир милдеттүү эмес баштык эсепке кошулат. NAT өтүүсү бар туннел жылаңач туннелден көп төлөйт, ал эми айырма кечээ иштеген өткөрүүнү бузууга жетет.

Сырткы пакет бөлүүгө тыюу салуу битин алып жүрсө, аны жөнөтө албаган секирик аны таштайт жана ICMP билдирүүсүн кайтарышы керек. Эгер ал билдирүү бир жерде чыпкаланса, жөнөтүүчү кайра аракет кыла берет, ал эми колдонуучу түшүндүрмөсүз токтоп калууну көрөт. Ушул унчукпай таштоо өлчөм маселесинин ылдамдык маселеси катары билдирилишинин кадимки себеби.

IPv6 варианттардын бирин алып салат

IPv6 маршрутизаторлору транзитте бөлүштүрбөйт, ошондуктан сырткы пакет же батат, же Packet Too Big билдирүүсү менен жоголот. Ошол билдирүү жалгыз кайтарым байланыш каналы болуп калат, ал эми аны тосуу кийинки ар бир чоң өткөрүү үчүн жол табууну бузат. IPv4 маршрутизаторлору бит таза болгондо чоң пакетти бөлүштүрө алат, бул бузулушту башка бир нерсе ошол битти койгонго чейин жашырат.

Аралаш стекте ошол эле туннел эки үй-бүлө үчүн башкача жүрүшү мүмкүн, ошондуктан IPv4 боюнча бир сынак IPv6 боюнча доону чечпейт. Бир үй-бүлөнү гана машыктырган текшерүү жооптун жарымын өлчөбөй калтырат.

TCP сегмент саясаты жалпы жооп эмес

Эң чоң сегмент өлчөмүн чектөө TCP агымдарына жардам берет жана маселе ошолор менен гана чектелгенде мыйзамдуу башкаруу болуп саналат. Анын UDPга эч кандай таасири жок, ал эми UDP DNSти, айрым үн протоколдорун жана веб-трафиктин өсүп жаткан үлүшүн ташыйт.

Аны колдонуңуз, анан ийгиликсиз болгон жүктөмдү сынаңыз. Эгер UDP учуру дагы эле ийгиликсиз болсо, сегмент саясаты эч качан жооп болгон эмес жана интерфейс бюджети дагы көңүл бурууну талап кылат. Адегенде ийгиликсиз жүктөмдүн протоколун аныктаңыз, анан ага таандык башкарууну тандаңыз.

Иш тартиби

Тирүү калган эң чоң жүктөмдү, анан интерфейстин MTUсун, анан сырткы пакеттин бөлүүгө тыюу салуу битин алып жүргөнүн, акырында ICMP кайтарым байланышы жөнөтүүчүгө жеткенин жазып алыңыз. Бул ырааттуулук болжолдобой бузулушту куушурат. Ар бир байкоону убакыт белгиси жана акыркы чекит менен сактаңыз, анткени жол өзгөргөндө төрт сан тең жылат.

Бир маанини өзгөртүңүз, баштапкы өткөрүүнү кайра сынаңыз жана жыйынтыкты сактаңыз. Чоң сынактан өткөн, бирок колдонмодо дагы эле токтогон туннел башка маселеге өттү, жана бул жазып коюуга татыктуу прогресс. Кийинки адам жыйынтыктан көрө сандарды каалайт.