MTU beim iPhone-VPN: bestëmmt den Eegentümer, ier Dir eng Zuel ännert
Dräi Froen entscheeden, ob d'App, de Gateway-Profil oder keen um Telefon d'Gréisst ännere kann. Äntwert op si, ier Dir eng Zuel vum Mac borgt.
All Diskussioun iwwer d'Pakgréisst am iPhone-VPN bitt um Enn deeselwechte Mac-Befehl géint eng Interface mam Numm ppp0, meeschtens mat enger Zuel derbäi. En iwwerdréit sech net, an et wier och um Mac net déi richteg Steierung, ausser wann déi Interface zu der betreffender Verbindung gehéiert. Um Telefon gehéiert d'Zuel deejenegen, deen den Tunnel implementéiert: dem Betriebssystem fir en natives Profil, engem Paketunnel-Ubidder fir eng App, oder dem Gateway, wann en dokumentéierten Attribut ausgehandelt gëtt. Dräi Froen entscheeden, mat wéi engem vun dëse Fäll Dir ze dinn hutt.
Éischt Fro: wéi ee Client leeft
En nativen IKEv2-Profil, den agebaute Cisco-IPsec-Profil an en Cisco-Client vun Drëtten sinn dräi verschidden Implementéierungen mat dräi verschidden Sätz ënnerstëtzter Attributer. Den Profiltyp an den Astellungen seet Iech, wéien den Telefon tatsächlech gestart huet, an d'App-Lëscht seet Iech, ob iwwerhaapt en Ubidder um Wee ass. Fänkt do un, well de Rescht vun der Entscheedung dovu kënnt. Wann keen Ubidder an der App-Lëscht erschéngt, ass den Tunnel dem Betriebssystem.
Leet d'Implementéierung net vum Gateway-Hiersteller of. En Cisco-Headend kann Verbindunge vu Clienten ofschléissen, déi näischt ausser dem Hierstellernumm gemeinsam hunn. En Screenshot vun engem alen Build op enger alter Versioun seet Iech, wat dat Paar ënnerstëtzt huet, net wat den Telefon an Ärer Hand mécht.
Zweet Fro: wiem gehéiert de Wäert
Apple stellt Paketunnel-Entwéckler eng MTU-Eegeschaft iwwer den Astellungsobjekt vun der Netzwierkerweiderung zur Verfügung. Dat ass eng API fir den Ubidder, deen sengen eegenen Tunnel konfiguréiert, keen Schalter, deen en Notzer oder Administrateur um installéierte Client vun engem aneren ëmleeë kann. Eng Drëttpartei-App kann decidéieren, se ze weisen, se z'ignoréieren oder e Wäert haart ze kodéieren.
Bei engem nativen Profil wielt d'Betriebssystem d'Interfacegréisst, an den Telefon bitt dofir keen Editor un. Fir en Cisco-Gateway fir Fernzougrëff gëtt et en dokumentéierten Attribut fir de Verbindungsprofil, an ob en gëllt, hänkt vum Client, vun der Versioun an vum ausgehandelte Transport of. Genau an där Lück tëscht dokumentéiert an agehalen geet eng kopéiert Zuel falsch.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Drëtt Fro: hänkt d'Symptom iwwerhaapt vun der Gréisst of
Gréissteproblemer hunn eng Ënnerschrëft: kleng Ufroen geléngen, grouss Uploads oder grouss Äntwerten hänken, an deeselwechte Service funktionéiert iwwer en aneren Zougriffsnetz. Filtering, eng Limite vum App-Nutzlaascht an en hängege Server kënnen eng ähnlech Plainte produzéieren, dofir notéiert déi eng Operatioun, déi feelt, nieft enger déi funktionéiert. Schreift béid mat Zäiten a Gréissten op, wann d'App se mellen. Ouni dëst Paar ass all spéider Ännerung eng Vermutung.
Maacht deeselwechten Test iwwer Wi-Fi an iwwer Mobilfunk. E Feeler, deen dem Netz follegt, weist op de Wee; een, deen dem Apparat follegt, weist op de Client oder de Profil, an déi zwee brauchen ënnerschiddlech Eegentümer. Benotzt deeselwechte Service an deeselwechte Kont fir béid Laf, soss seet Iech de Verglach näischt.
Firwat de Mac-Rezept ëmmer erëm erschéngt
Jore vu PPP-baséierten Desktop-VPNen hunn eng Ännerung vun der Interfacegréisst zu engem legitime lokalen Ëmwee gemaach, an déi Uleidunge goufen a mobil Threads weiderkopéiert. Um Telefon gëtt et keng Shell, keen esou Interface-Numm an och keng Bestännegkeet iwwer eng Neiverbindung. E Rezept, dat 2011 e Desktop-Probleem geléist huet, ass vill méi wäit gereest wéi d'Konditiounen, déi et wouer gemaach hunn. Mobil Clienten akzeptéieren dofir kee Shell-Befehl, wat och ëmmer den Thread behaapt.
Behandelt de kopéierte Wäert als Hypothese iwwer e Wee, net als Astellung. Wann eng méi kleng Gréisst en Transfert schafft an eng méi grouss zouverlässeg feelt, hutt Dir Beweiser iwwer de Wee; Dir musst awer nach d'Komponent fannen, där et erlaabt ass, drop ze handelen. Déi Sich endet meeschtens beim Gateway-Profil oder beim App-Hiersteller, a selten beim Telefon.
Den Transport ännert d'Äntwert
Wann d'Sitzung iwwer TLS amplaz IPsec leeft, kann eng TCP-Segmentéierungsupassung um Gateway hëllefen, well se déi annoncéiert Segmentgréisst fir TCP-Flëss ëmschreift. Fir UDP-Trafic mécht se näischt, an dee begräift méi vum moderene Web wéi d'Leit erwarten. Prüft den ausgehandelten Transport, ier Dir d'Ännerung proposéiert, an nennt am Ticket, wéi en Transport Dir erwaart, datt en beaflosst gëtt.
Path-MTU-Discovery existéiert, damit d'Endpunkten déi richteg Grenz léieren amplaz ze roden. D'Feedback blockéieren an eng kleng Gréisst haart kodéieren tauscht en funktionéierenden groussen Transfert géint eng permanent, verstoppte Käschte bei all Verbindung.
Wat Dir de Gateway-Team froe sollt
Frot dräi Saachen: den genauen Attributnimm an säi Beräich, ob déi agesat Clienten en halen, a wéi en Transport d'Sitzung ausgehandelt huet. Eng Ännerung, déi op eng Gruppepolitik ugewannt gëtt, ass testbar; eng global Ännerung net, an se verréckelt Risiko op Notzer, déi ni e Problem gemellt hunn. Frot och d'Dokumentreferenz, well Attributnimm tëscht Versioune wiesselen.
Ännert dann eng Saach a testt déi ursprénglech feelend Operatioun nei, net en Download vun engem Speedtest. Hält de Virun-an-Duerno-Record mat der Clientversioun an dem Zougriffsnetz, sou datt den nächste Rapport ka verglach ginn amplaz nach eng Kéier diskutéiert.
Wann d'Operatioun bei der ursprénglecher Gréisst nach ëmmer feelt, war d'Gréisst net d'Ursaach. Notéiert och dës Konklusioun, sou datt déi nächst Persoun déiselwecht Hypothese net erëm opmécht.