Шектүү VPN MTU маселесин маанилерди божомолдобой текшерүү

Интернет MTU маанилеринин тизмесин бири тезирээк көрүнгөнгө чейин сынап көрүү тест эмес, токтотуу эрежеси жок издөө. Иштеген ыкма бир көзөмөлдөнгөн өлчөм шартын өзгөртүп, жыйынтыкты ошол эле жол менен салыштырат. Кайталануучу, зыянсыз бузулуудан баштаңыз жана экспериментти артка кайтарууга мүмкүндүк берген иштеген конфигурацияны сактаңыз. Төмөнкүлөрдүн баары ушул тартипти болжолдойт, анткени ансыз коргой албаган сан менен каласыз.

Санды өзгөртүүдөн мурун жолду бекитиңиз

Параметрге тийүүдөн мурун түзмөктү, кирүү линиясын, туннель протоколун, акыркы чекитти, багыттоо ордун жана даректер үй-бүлөсүн жазыңыз. Бул алты факт жол болуп саналат, ал эми башка жолго багытталган текшерүү башка маселени өлчөйт. Алар жыйынтыкты кайталануучу кылат, жана дал ушул тестти түштөн кийинки тырмоо ишинен ажыратат. Жазманы терминалдын жанында кармаңыз, башыңызда эмес.

Аткарууга уруксатыңыз бар эң тар текшерүүдөн баштаңыз. Сервер тарабындагы өзгөртүү ошол акыркы чекиттин ар бир колдонуучусуна жетет, ошондуктан ал тергөөнүн аягына таандык, башталышына эмес.

Өзүңүз көзөмөлдөгөн өлчөм менен текшериңиз

Linux'то текшерүү ping -M do -s 1400 host сыяктуу, ал эми Windows'то ping -f -l 1400 host сыяктуу. Эки учурда тең пайдалуу жүктү коёсуз, пакеттин өлчөмүн эмес, анткени IP жана ICMP аталыштары үстүнөн кошулат.

Форум билдирүүсүнөн желекче көчүрүүнүн ордуна алдыңыздагы системанын документтемесин окуңуз. Өзүңүз көзөмөлдөгөн багыттоо ордун тандаңыз, ошондо жооптун жоктугу сыр эмес, сигнал болот. Так буйрукту жана так өлчөмдү жол жазмасы менен бирге жазыңыз. Өлчөмсүз жыйынтык анекдот. Бир иштетүүдө эки нерсени өзгөртсөңүз, кайсынысы жыйынтык бергенин билбейсиз.

Ийгиликсиз текшерүү MTU чегинин далили эмес

Ташталган текшерүү өлчөм чеги эмес, ICMP чыпкалоону билдириши мүмкүн, жана бул ката адамдарды эч качан маселе болбогон маанини жөнгө салууга мажбурлайт. Бир нерсени өзгөртүүдөн мурун текшерүүнү чыныгы колдонмо менен, ошондой эле өлчөмгө байланыштуу ката билдирүүсү же чектелген кармоо менен салыштырыңыз. Ийгиликтүү кичине ping'дер да эч нерсени далилдебейт, анткени алар чектен ыңгайлуу төмөн жатышы мүмкүн. Конфигурация жылганга чейин эки көз карандысыз байкоо минимум болуп саналат.

Текшерүү ийгиликтүү болгондо колдонмо ийгиликсиз болсо, бул ошол жолдогу жөнөкөй өлчөм чеги эмес экенине далилиңиз бар. Муну жазыңыз, анткени ал мүмкүн болгон өзгөртүүлөрдүн бүт бутагын алып салат.

Кардар буга чейин колдогон бир параметрди жөнгө салыңыз

Кардар бул протокол үчүн документтеген параметрди өзгөртүңүз жана акыркы чекит менен багыттоо ордун тийбеңиз, болбосо бир убакта эки нерсени өзгөрттүңүз. TCP MSS чектөөчүсү ар бир UDP жүгүн камтыбайт, ошондуктан иштей баштаган браузер туннель протоколун дал ошондой бузулган бойдон калтырышы мүмкүн. IPv4 жана IPv6 бул жерде өзүнчө жолдор, анткени аталыштар кандайдыр бир маршруттоодон мурун эле айырмаланат.

Экөөнү тең жарыяласаңыз, эки үй-бүлөнү тең текшериңиз, анткени биринен алынган жыйынтык экинчиси жөнүндө эч нерсе айтпайт. Бүгүн кечинде ушул жолдо иштеген маани маалымат болуп саналат, бүт VPN үчүн MTU эмес. Аны бир ийгиликтүү өткөрүүнүн негизинде глобалдык параметрге көтөрбөңүз. Маанини ал келген жолдун жанына жазыңыз.

Артка кайтаруу, текшерүү жана жазуу

Салыштыруу гипотезаны колдобосо, баштапкы маанини кайтарыңыз. Тармак менеджери башка жерде туруктуу кайра жазуу сактабаганын текшериңиз, анткени эксперимент ушундайча саясатка айланат. Кайра туташып, тек текшерген колдонмоңузду эмес, кадимки колдонмолорду да колдонуп көрүңүз. Анан симптомду, иш жүзүндөгү жолду, эски жана жаңы маанини жана жыйынтыктын канчалык кайталануучу экенин жазып алыңыз.

Бул жазууну өзгөртүү сурамы менен бирге сактаңыз, бирөө өзгөртүүнү кеңейтпей туруп. Жолдун MTU аныктоо механизми RFC 1191'де кичине маани бир жолду куткарып, экинчиси үчүн эч нерсе кылбашынын себебин түшүндүрөт, жана сандардын тизмеси бул моделди алмаштырбайт. Текшерүү жолду, өлчөмдү, байкоону жана калыбына келтирген маанини атай алганыңызда бүтөт.