OpenConnect барактары туннелдин MTU-сун төмөндөтмөйүнчө эмнеге илинип калат

Кирүү ийгиликтүү болот, порталдын башкы баракчасы тартылат, андан кийин башкаруу панелинин виджети же отчёт браузер баш тартканга чейин waiting for host абалында турат. Коомдук сайттар бүт убакытта кадимкидей жүктөлөт жана эч бир эсеп маалыматы өзгөргөн жок. Кичине жооптор келип, чоңдору илинип турганы пакет өлчөмүнүн чегинин белгиси, кирүү эрежесиники эмес. Профилде дагы бир нерсени өзгөртүүдөн мурун бул окууну ырастаңыз.

Өлчөм маселесин саясат маселесинен ажыратыңыз

Баш тартууну жокко чыгаруудан баштаңыз. Эгер шлюз сизди четке какса, туташуу баракты жарым жүктөөнүн ордуна дароо ийгиликсиз болмок. Көтөрүлүп, андан кийин гана чоңураак өткөрүүлөрдө илинген туннел сырткы жол ички пакетти көтөрө албайт деп айтат.

Механизм — инкапсуляция. Ар бир ички пакет туннел аталыштарын алат, ошондуктан физикалык байланышка баткан пайдалуу жүк мындан ары батпаган сырткы пакетке айланат, ал эми do-not-fragment битин көтөргөн нерсе браузер түшүнө алган жоопсуз ыргытылат.

Чекти do-not-fragment зонддору менен өлчөңүз

Болжолдоонун ордуна чекти өлчөңүз. Фрагментациядан баш тарткан зонддорду жиберип, жооп кайтканга чейин пайдалуу жүктү кадам-кадам менен төмөндөтүңүз, мындай буйруктан баштаңыз: ping -M do -s 1472 host. DF коюлган кезде фрагментация керек деп даттанган жооп маани дагы эле өтө бийик экенин билдирет. 1462-де, андан кийин 1452-де кайталаңыз жана жооп кайтарган биринчи өлчөмдө токтоңуз. Санды текшерген хост менен бирге жазып алыңыз, анткени жооп ошол жолго таандык, протоколго жалпысынан эмес.

Туннел чындыгында трафик жиберген даректи текшериңиз. Шлюздун ачык атына каршы сырткы зонд жана ички серверге каршы ички зонд ар башка секириктерди өлчөйт, ал эми кайсынысында болбосун ICMP чыпкалоо ден соолугу жакшы жолду бузулгандай көрсөтүшү мүмкүн.

Маанини туннел түзмөгүнө колдонуңуз

Жыйынтыкты Wi-Fi адаптерине эмес, кардар түзгөн интерфейске колдонуңуз. Linux кардарында бул ip link set dev tun0 mtu 1300 , андан кийин маани кабыл алынганын ырастоо үчүн ip link show tun0. Кардар билдирген түзмөк атын колдонуңуз, анткени ал ишке ашырууга жана туннелдин кантип курулганына жараша өзгөрөт.

Туннелдин MTU-сун төмөндөтүү ар бир пакет көтөргөн пайдалуу жүктү кичирейтип, жалпы өткөрүү жөндөмдүүлүгү бир аз төмөндөйт жана бул чоң жоопторду кара көңдөйгө ыргытпоонун баасы. Кичине сан автоматтык түрдө кооптуураак эмес. Анын ордуна физикалык адаптерди өзгөртүү зыянды ошол байланыштагы ар бир туташууга таратат, ал эми өтө чоң ички пакеттер ошондой эле чоң бойдон калат.

Алгач кардардын өзүнүн MTU суроолорун колдонуңуз

Чакырууну өзүңүз башкарсаңыз, кардар кийин жамалгынын ордуна өлчөм сурай алат. --mtu серверден туннел MTU-сун сурайт, ал эми --base-mtu астындагы жолдун MTU-сун жарыялайт, ошондо шлюз туннелдин санын чыгара алат. Экөө тең суроо, жана кардардын колдонмосу шлюз экөөнүн бирин да аткарат деп убада бербейт.

Бул айырма иш тартибин аныктайт. Алгач суроону сынап көрүңүз жана ал түзгөн интерфейсти карап чыгыңыз, андан кийин шлюз тандаган маани дагы эле илинсе, түзмөктү жергиликтүү коюуга кайта оралыңыз.

Ийгиликсиз болгон өткөрүү менен текшериңиз, андан кийин аны туруктуу кылыңыз

Жергиликтүү ip link өзгөртүү кардар туннелди кайра курганга чейин сакталат, бул кийинки кайра туташуу же улантуу учурунда болот. Маанини туташуу башталган жерге коюңуз: кардарды иштетип, андан кийин түзмөктү жөндөгөн каптама, ExecStartPost кадамы бар systemd бирдиги же шлюз кабыл алганда кардардын параметри. Аны профилдин жанында версия көзөмөлүндө кармаңыз, кийинки адам сан эмне үчүн ошол жерде экенин көрө алат.

Ийгиликсиз болгон суроо менен сынаңыз, башкы баракча менен эмес. Отчётту ачыңыз, тиркемени тартып алыңыз же илинген репозиторий алууну иштетиңиз, жана дагы эле токтосо, так кайда токтой турганын жазып алыңыз. Өзгөртүүдөн кийин тартылган барак азды далилдейт, анткени ал мурун да тартылган.

Эгер ошол эле өткөрүү ошол эле жерде илинсе, MTU теориясы далилденген эмес. Туннелдеги трафикти кармап алыңыз жана санды кайра өзгөртүүдөн мурун кайсы тарап жиберүүнү токтоторун текшериңиз, ал эми мурунку маанини жазылган бойдон кармаңыз, ошондо артка кайтаруу бир буйрук бойдон калат.