OpenVPN MTUнын ыраатсыз колдонулушу тууралуу эскертет: билдирүү эмнени салыштырат

Бул эскертүү өнөктөштөрдүн параметрлеринин ортосундагы салыштыруу тууралуу кабарлайт, алардын ортосундагы жолду өлчөө тууралуу эмес. Адамдар аны «MTU туура эмес» деп окуп, сап жоголгонго чейин санды өзгөртүшөт. Бул конфигурацияны салыштырууну тармактык өлчөм катары кабыл алат жана журналды тынчыта турганда туннелди көбүнчө начарлатат. Пайдалуу биринчи кадам — бул эки маселенин кайсынысы чындыгында сизде бар экенин чечүү.

Жоопту үч шарт аныктайт: өнөктөштөр эмнени салыштырат, маани эскиби жана эскертүүдөн тышкары кандай симптом бар.

Эскертүү пакеттерди эмес, параметрлерди салыштырат

OpenVPN өнөктөштөрү кол алышуу учурунда параметр саптарын алмашып, аларды параметрлердин ырааттуулугун текшерүүнүн бөлүгү катары салыштырышат. Бир тарап link-mtu же tun-mtu маанисин экинчисинен башкача кабарласа, дал келбестик эки маани менен жазылат. Бул алмашуу эмне болорун көрүү үчүн эч качан чоң пакет жөнөтпөйт, ошондуктан эскертүү өткөрүү жөндөмүн эмес, конфигурацияны сүрөттөйт. Туннел толук өлчөмдөгү трафикти ташып, аны баары бир басып чыгара алат же чоң пакеттерде ишке ашпай, эч нерсе басып чыгарбайт.

Толук эскертүүнү анын жергиликтүү жана алыскы маанилери менен бирге сактаңыз. Далил — ошол жуп; эсиңизде калган жалгыз сан эмес.

link-mtu эмне үчүн эскирген

OpenVPN 2.6 link-mtu параметрин эскирген деп жарыялайт, анткени өзгөрмө аталыштар жана келишилген шифрлер туруктуу байланыш маанисин ишенимсиз кылат. Параметр протокол мындан ары кепилдик бербеген пакет жайгашуусун болжолдогон, ошондуктан link-mtu сөзмө-сөз бар эски профиль учурдагы код аткара албаган ниетти сүрөттөйт. Бул санды жаңы профилге көчүрүү эскирген божомолду таратат. Аны сунуш катары эмес, эски профилдин тарыхынын бөлүгү катары окуңуз.

Ырааттуулук текшерүүсүндө tun-mtu менен байланышкан милдеттүү эмес OCC мааниси да бар, ал тармак ташыган нерсени өзгөртпөстөн, эмнени салыштырууну өзгөртөт. Аны коюу чоңураак пакеттердин батышын камсыз кылбайт.

Жолду текшерүүдөн мурун профилди оңдоңуз

Кокустан келип чыккан дал келбестикти профилдердин ээси аркылуу оңдоңуз жана сервер тараптагы өзгөртүү ар бир кардарга таасир этээрин унутпаңыз. Инстанция чындыгында жүктөгөн профилди түзөтүңүз, жүктөөлөр папкасындагы экспортту эмес. Анан бир сыноо кардарын кайра туташтырып, кайсы эскертүү калаарын белгилеңиз. Билдирүү жоголуунун ордуна формасын өзгөртсө, сиз ойлогондон башка параметрлерди салыштырып жатасыз.

Жалпы сервер глобалдык маанини жылдыруудан мурун кардарлардын тизмесин текшерүүнү талап кылат, анткени бир сайтка ылайыктуу маани экинчисин буза алат.

Анан чындыгында бар симптомду текшериңиз

Чоң өткөрүүлөр токтоп, кичине суроолор ийгиликтүү болсо, пакет өлчөмүн көзөмөлдөнгөн багытка каршы өлчөңүз. «Бөлүштүрбө» битин коюп, пайдалуу жүктүн өлчөмүн чоңойткон зонд жолдун пайдаланууга жарактуу MTUсун жөн гана ийгиликтүү болгон pingден алда канча ишенимдүү табат. Сыноого ийгиликсиз болгон колдонмону да кошуңуз: ICMP тайм-ауту чыпкалоону чагылдырышы мүмкүн, ал эми кичине ийгиликтүү ping толук өлчөмдөгү колдонмо пакети жөнүндө эч нерсе айтпайт.

mssfix туннелдин ичиндеги TCP сессиялары үчүн жарыяланган MSSти чектейт, бул TCPге жардам берет жана ички UDP жүгү үчүн эч нерсе кылбайт. Фрагментация жана түшүрүү жөндөөлөрүнүн өз шайкештик шарттары бар. Журналдын бир сабын тынчтандыруу үчүн бир нечени бир эле учурда өзгөртүүнүн ордуна далилденген маселе үчүн бир механизм тандаңыз.

Натыйжалуу маанилерди жыйынтык менен бирге сактаңыз

Чыныгы өткөрүүнүн жыйынтыгынын жанына баштапкы жана түзөтүлгөн натыйжалуу маанилерди жазыңыз. Так ошол жуп эскирген профиль параметрин өз алдынча жашаган жол-MTU маселесинен ажыратат. Ансыз кийинки окуучу жоголгон эскертүүнү көрүп, тармак өзгөрдү деп божомолдойт.

Ырааттуулук текшерүүсүн басуу эч нерсени элдештирбейт. Ал байкоону алып салат жана эки конфигурацияны тең кандай болсо ошондой калтырат.