iPhone VPN MTU: санды өзгөртүүдөн мурун ээсин аныктаңыз
Үч суроо колдонмо, шлюз профили же телефондогу эч ким өлчөмдү өзгөртө аларын аныктайт. Mac'тан сан алуудан мурун аларга жооп бериңиз.
iPhone VPN пакет өлчөмү тууралуу ар бир талкуу акырында ppp0 деген интерфейске каршы ошол эле Mac буйругун сунуш кылат, адатта жанында сан болот. Ал бул жерге өтпөйт, жана ошол интерфейс талкууланып жаткан туташууга таандык болбосо, Mac'та да туура башкаруу куралы болмок эмес. Телефондо сан туннелди ишке ашырганга таандык: жергиликтүү профиль үчүн операциялык системага, колдонмо үчүн пакеттик туннел провайдерине, же документтелген атрибут келишилгенде шлюзге. Ушул үчөөнүн кайсынысы менен иштеп жатканыңызды үч суроо чечет.
Биринчи суроо: кайсы клиент иштеп жатат
Жергиликтүү IKEv2 профили, курулган Cisco IPsec профили жана үчүнчү тараптын Cisco клиенти — булар колдоого алынган атрибуттардын үч түрдүү топтому бар үч түрдүү ишке ашыруу. Жөндөөлөрдөгү профиль түрү телефон кайсынысын чындап ишке көтөргөнүн айтат, ал эми колдонмолор тизмеси жолдо провайдер бар-жогун билдирет. Ошондон баштаңыз, анткени калган чечим ушундан келип чыгат. Колдонмолор тизмесинде провайдер көрүнбөсө, туннель операциялык системага таандык.
Ишке ашырууну шлюз жеткирүүчүсүнөн божомолдобоңуз. Cisco баш түйүнү жеткирүүчүнүн атынан башка эч нерсеси жок клиенттердин туташууларын токтото алат. Эски чыгарылыштагы эски курулуштун скриншоту ошол жуп эмнени колдогонун айтат, колуңуздагы телефон эмне кыларын эмес.
Экинчи суроо: маани кимге таандык
Apple пакеттик туннел иштеп чыгуучуларына MTU касиетин тармактык кеңейтүү жөндөөлөрү объектиси аркылуу сунуштайт. Бул өз туннелин конфигурациялаган провайдер үчүн API, колдонуучу же администратор башка бирөөнүн орнотулган клиентинде күйгүзө турган которгуч эмес. Үчүнчү тараптын колдонмосу аны көрсөтүүнү, этибарга албоону же маанини катуу коддоону тандай алат.
Жергиликтүү профиль үчүн интерфейс өлчөмүн операциялык система тандайт, ал эми телефон ага эч кандай редактор сунуштабайт. Cisco алыскы кирүү шлюзи үчүн туташуу профилинин документтелген атрибуту бар, анын колдонулушу клиентке, чыгарылышка жана келишилген транспортко байланыштуу. Дал ушул документтелген менен аткарылгандын ортосундагы ажырымда көчүрүлгөн сан жаңылышат.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Үчүнчү суроо: симптом өлчөмгө көз карандыбы
Өлчөм көйгөйлөрүнүн кол тамгасы бар: кичине сурамдар ийгиликтүү болот, чоң жүктөөлөр же чоң жооптор илинип калат, ал эми ошол эле кызмат башка кирүү тармагында иштейт. Фильтрлөө, колдонмонун пайдалуу жүгүнүн чеги жана токтоп калган сервер окшош даттануу жаратышы мүмкүн, ошондуктан ийгиликсиз бир операцияны ийгиликтүү биринин жанына жазып алыңыз. Колдонмо убакыт менен өлчөмдү билдирсе, экөөнү тең ошолор менен жазыңыз. Ушул жупсуз кийинки ар бир өзгөртүү божомол.
Ошол эле тестти Wi-Fi жана уюлдук тармакта жүргүзүңүз. Тармакты ээрчиген бузулуу жолду көрсөтөт; түзмөктү ээрчиген бузулуу клиентти же профилди көрсөтөт, экөөнө бөлөк ээлер керек. Эки жүргүзүү үчүн тең бир кызматты жана бир эсепти колдонуңуз, болбосо салыштыруу эч нерсе айтпайт.
Mac рецепти эмне үчүн кайра-кайра чыгат
PPP негизиндеги иш такта VPN'леринин жылдары интерфейс өлчөмүн өзгөртүүнү мыйзамдуу жергиликтүү чечимге айландырды, ал эми бул нускамалар мобилдик талкууларга көчүрүлдү. Телефондо shell жок, мындай интерфейс аты жок жана кайра туташкандан кийин сакталуу жок. 2011-жылы иш такта көйгөйүн чечкен рецепт аны чындык кылган шарттардан алда канча алыска кетти. Талкуу эмне дебесин, мобилдик клиенттер буга эч кандай shell буйругун кабыл алышпайт.
Көчүрүлгөн маанини жөндөө катары эмес, жол тууралуу божомол катары караңыз. Кичирээк өлчөм өткөрүүнү иштетсе, чоңу ишенимдүү түрдө ийгиликсиз болсо, жол тууралуу далилиңиз бар; баары бир ага таасир этүүгө уруксаты бар компонентти табуу керек. Бул издөө адатта шлюз профилинде же колдонмо жеткирүүчүсүндө бүтөт, телефондо сейрек.
Транспорт жоопту өзгөртөт
Эгер сессия IPsec эмес, TLS аркылуу жүрсө, шлюздеги TCP сегменттөөнү тууралоо жардам бериши мүмкүн, анткени ал TCP агымдары үчүн жарыяланган сегмент өлчөмүн кайра жазат. UDP трафигине ал эч нерсе кылбайт, ал эми анын ичинде адамдар күткөндөн да көп заманбап веб бар. Өзгөртүүнү сунуштоодон мурун келишилген транспортту текшериңиз жана билетте кайсы транспортко таасир күтөрүңүздү жазыңыз.
Жол MTU'сун аныктоо учтары божомолдоонун ордуна чыныгы чекти билиши үчүн бар. Кайтарым байланышты тосуу жана кичине өлчөмдү катуу коддоо иштеген чоң өткөрүүнү ар бир туташуудагы туруктуу, жашыруун чыгымга алмаштырат.
Шлюз тобунан эмнени суроо керек
Үч нерсени сураңыз: атрибуттун так аталышы жана анын камтылышы, жайгаштырылган клиенттер аны аткарабы, жана сессия кайсы транспортко келишкен. Бир топтук саясатка колдонулган өзгөртүүнү текшерүүгө болот; глобалдык оңдоону болбойт, ал тобокелдикти көйгөй тууралуу эч качан кабарлаган эмес колдонуучуларга жүктөйт. Документтин шилтемесин да сураңыз, анткени атрибут аттары чыгарылыштар арасында өзгөрөт.
Анан бир нерсени өзгөртүп, баштапкы ийгиликсиз операцияны кайра текшериңиз, ылдамдык тестинин жүктөлүшүн эмес. Клиент версиясы жана кирүү тармагы менен бирге мурунку-кийинки жазууну сактаңыз, ошондо кийинки отчет кайра талкууланбай, салыштырылат.
Эгер операция баштапкы өлчөмдө да ийгиликсиз болсо, өлчөм себеп эмес болчу. Бул тыянакты да жазып коюңуз, кийинки адам ошол эле божомолду кайра ачпашы үчүн.