NFS iwwer TCP an engem OpenVPN-UDP-Tunnel: zwou Transportschichten

Eng NFS-Konversatioun, déi TCP benotzt, an engem Tunnel ze féieren, deen UDP dréit, ass komplett konsequent, an et verwirrt d’Leit, well et gläichzäiteg zwee Transportweeër nennt. TCP ass d’Konversatioun vum Dateiservice tëscht dem Client an dem NFS-Server. UDP ass den encryptéierten Transport tëscht den VPN-Endpunkten. Keent vun deenen zwee seet eppes iwwer dat anert.

Schreif béid getrennt op, ier s du eppes debuggs; déi meescht vun dëse Virfäll fänke domat un, datt een déi falsch Schicht ännert.

Zwou Schichten, zwou Astellungen

D’Mount-Optioun proto=tcp beschreift, wéi den NFS-Client mam NFS-Server schwätzt. D’Astellung proto udp am VPN-Profil beschreift, wéi d’Tunnel-Endpunkten encapsuléiert Pakete austauschen. Eng Mount-Optioun z’änneren ännert den Tunnel net, an den Transport vum Tunnel z’änneren ännert net, wat den NFS-Client ausgehandelt huet. Confirméier déi effektiv Mount-Optiounen mat nfsstat -m amplaz vun der fstab-Linn, a confirméier den VPN-Transport aus deem Profil, deen tatsächlech benotzt gëtt.

Duerno schreif se an den Incident-Notizen als zwee getrennte Felder op. Eng ugeschéngbar Verbesserung ass nëmmen dann nozekucken, wann d’Notiz seet, wéi eng Schicht geännert huet.

Duerchsichen ass kee Masseliesen

Eng Verzeechneslëscht beweist, datt e puer Operatiounen ofgeschloss sinn. Si beweist net, datt en duerchhalende Liesen, e Schreiwen, eng Spär oder de Backend vum Späicher ënner deene selwechte Konditiounen ofschléisst. E Stopp an der Mëtt vun enger grousser Datei ass eng aner Observatioun wéi e Mount, deen ni geléngt, a si weisen op verschidde Schichten.

Beschreif déi fehlschloend Operatioun prezis: Wee, Richtung, ongeféiere Punkt vum Stopp an dat lescht relevant Evenement an den Logge vum Client, Server a VPN. Vergläich duerno, wou den Traffic weidergeet a wou en ophält.

MTU ass eng Hypothees, keng Diagnos

Verloscht, deen op d’Paketsgréisst hänkt, ass eng reell Méiglechkeet, wann en Tunnel grouss Segmenter dréit, an et produzéiert genee de Muster, datt Duerchsiche funktionnéiert an d’Liesen hänken bleift. Dee Muster beweist awer keen MTU-Problem, well déiselwecht Form erschéngt, wann e Server lues ass, wann eng Firewall eng laangfristeg Verbindung duerch en Timeout schléisst, oder wann eng Disk beschäftegt ass. Test d’Hypothees mat enger kontrolléierter Probe, amplaz iwwerall d’MTU ze senken an de Sieg ze verkënnegen.

En Timeout eleng seet näischt doriwwer, ob UDP soll ausgetosch ginn. Et ass e Symptom mat méi méiglechen Eegentemer.

Änner eng Variabel op eng Kéier

Wann s du Transporter vergläichs, hal d’NFS-Belaaschtung an all aner Astellungen stabil. Den Transport vum Mount, den Tunnelprotokoll an d’MTU am selwechte Maintenance-Fënster z’änneren ergëtt en Resultat, dat kee ka zouuerdnen. Laf déiselwecht Dateioperei virun a duerno, a schreif d’Resultat bei all Schrëtt op.

Halt och déi fréier Wäerter am Ticket fest. Wann eng Ännerung d’Saach verschlechtert, sollt de Réckzuch eng dokumentéiert Zuel sinn an net engem seng Erënnerung drun, wéi et virdru war.

Lies déi Schicht, déi versot huet

Wann den Tunnel steet an d’NFS-Ufro waart, ass net de VPN versot; de Dateiservice ass versot. Wann den Tunnel agebrach ass, ass de Feeler vun der NFS-Ufro eng Folleg an net eng Ursaach. D’Loglinne vun deenen zwou Schichten ze vergläichen ass de séierste Wee, déi zwou Fäll z’ënnerscheeden, an et ass besser wéi aus dem Dateimanager ze roden.

Schreif d’Conclusioun als zwee Sätz, ee pro Schicht. Dat duergeet fir déi nächst Persoun, den Test ze reproduzéieren, ouni nach eng Kéier ofzeleeden, wéi en Transport wéieen aneren ass.