OpenVPN mellt en onsëllege Gebrauch vum MTU: wat d'Warnung vergläicht

Déi Warnung mellt e Verglach tëscht den Optiounen vun de Peeren, net eng Miessung vum Wee tëscht hinnen. D'Leit liesen se als «den MTU ass falsch» a änneren d'Zuel bis d'Linn verschwënnt. Dat behandelt e Konfiguratiounsverglach wéi eng Netzwierkmiessung, an et mécht den Tunnel dacks méi schlëmm, während d'Log méi roueg gëtt. Den nëtzlechen éischte Schrëtt ass ze entscheeden, wéi eng vun deenen zwou Problemer Dir tatsächlech hutt.

Dräi Konditioune entscheeden d'Äntwert: wat d'Peere vergläichen, ob de Wäert veralt ass a wéi en Symptom iwwer d'Warnung eraus existéiert.

D'Warnung vergläicht Optiounen, net Paketen

OpenVPN-Peere tauschen hir Optiounsstréng während dem Handshake aus a vergläichen se als Deel vun der Konsistenzpréifung vun den Optiounen. Wann eng Säit link-mtu oder tun-mtu anescht wéi déi aner mëttelt, gëtt d'Discrepanz mat béide Wäerter festgehalen. Dee Wiessel schéckt ni e grousst Paket fir ze gesinn wat geschitt, dofir beschreift d'Warnung Konfiguratioun an net Kapazitéit. En Tunnel kann de Verkéier a voller Gréisst droen an en trotzdem ausdrécken, oder bei grousse Pakete schëtteren an näischt ausdrécken.

Halt d'komplett Warnung mat hirem lokalen an entfernte Wäert op. D'Paar ass de Beweis; déi eenzeg Zuel, un déi Dir Iech erënnert, net.

Firwat link-mtu veralt ass

OpenVPN 2.6 erkläert link-mtu fir veralt, well verännerlech Header a verhandelt Cifren e feste Linkwäert onzouverlässeg maachen. D'Optioun huet e Paklayout ugeholl, deen de Protokoll net méi garantéiert, dofir beschreift en ale Profil mat engem wuertwiertleche link-mtu eng Absicht, déi den aktuelle Code net erfëlle kann. Dës Zuel an en neie Profil ze kopéieren verbreet eng veralt Uwendung. Liest se als Deel vun der Geschicht vum ale Profil, net als Empfehlung.

D'Konsistenzpréifung huet och en optionale OCC-Wäert, deen un tun-mtu gebonnen ass an ännert, wat verglach gëtt, ouni ze änneren, wat d'Netz dréit. En ze setzen mécht méi grouss Pakete net passen.

Behieft de Profil ier Dir de Wee test

Behieft eng ongewollt Discrepanz iwwer deen, deen d'Profiler besëtzt, a denkt drun datt eng Ännerung op der Serversäit all Client betrëfft. Ännert de Profil, deen d'Instanz tatsächlech lued, net en Export an engem Download-Dossier. Verbënnt dann een Testclient nei a notéiert wéi eng Warnung iwwerliewt. Wann d'Noriicht d'Form ännert amplaz ze verschwannen, vergläicht Dir aner Optiounen wéi Dir mengt.

E gedeelte Server brauch eng Iwwerpréifung vu sengem Clientinventar, ier en globale Wäert sech beweegt, well de Wäert, deen zu enger Plaz passt, eng aner kënne briechen.

Test dann de Symptom, deen Dir tatsächlech hutt

Wann grouss Iwwerdroungen hänke bleiwen, während kleng Ufroen erfollegräich sinn, miess d'Pakgréisst géint en kontrolléierten Zil. Eng Sonde, déi den Don't-fragment-Bit setzt a d'Gréisst vun der Notzlaascht erhéicht, fënnt de benotzbare MTU vum Wee vill zouverlässeger wéi e Ping, deem et einfach geléngt. Huelt déi schëtternd Applikatioun an den Test op: en ICMP-Timeout ka Filterung reflektéieren, an e klenge erfollegräichen Ping seet näischt iwwer e Applikatiounspaket a voller Gréisst.

mssfix begrenzt d'MSS, déi fir TCP-Sessiounen am Tunnel ugekënnegt gëtt, wat TCP hëlleft an näischt fir eng intern UDP-Laascht mécht. Fragmentatioun an Offload-Astellungen hunn hir eege Kompatibilitéitskonditiounen. Wielt ee Mechanismus fir de bewisenen Problem, amplaz méierer gläichzäiteg z'änneren, fir eng Loglinn roueg ze maachen.

Halt déi effektiv Wäerter beim Resultat

Notéiert déi ursprénglech a korrigéiert effektiv Wäerter nieft dem Resultat vun enger richtege Iwwerdroung. Genau dëst Paar trennt eng veralt Profiloptioun vun engem Path-MTU-Problem, dat onofhängeg existéiert. Ouni et gesäit den nächste Lieser eng Warnung, déi fort ass, an hält et fir selbstverständlech, datt d'Netz sech geännert huet.

D'Konsistenzpréifung z'ënnerdrécken gläicht näischt aus. Et hëlt d'Observatioun ewech an léisst béid Konfiguratiounen esou wéi se waren.