SSH hängt iwwer OpenVPN? Moosst fir d'éischt d'Pad-MTU

SSH verbënnt, de Prompt erschéngt, an d'Sessioun stierft soubal eng Commande eppes Grousses zréckgëtt. Den Echo funktionnéiert nach eng Zäitchen, duerno leeft d'Verbindung of, während de Client den Tunnel nach ëmmer als ugesinn weist. Eng Sessioun, déi gesond ass bis Daten ukommen, stéisst meeschtens op eng Gréisstegrenz an net op e Feeler an SSH. D'Kontrollen hei drënner sinn esou geuerdnet, datt déi bëllegst Erklärung fir d'éischt ausgeschloss gëtt.

Liest d'Form vum Feeler, ier Dir de Profil ëmfaasst

Kleng Pakete kommen duerch a voll net. E Prompt, e Banner oder en eenzegen Tastendrock passe liicht; eng Dossierlëscht, en Download oder en agefügte Block net. D'Gréisst, bei där sech d'Verhalen ännert, ass den Hiwäis, net d'Tatsaach, datt SSH dat betraffent Programm ass.

De Mechanismus ass d'Entdeckung vun der Pad-MTU, déi vun der Réckmeldung ofhänkt. TCP wielt eng Segmentgréisst, a wann e Router um Wee de Pak, deen entsteet, net weiderleede kann, soll en dat mat enger ICMP-Noriicht soen. D'Kapselung mécht de baussenzege Pak méi grouss wéi de bannenzegen, dofir ass d'brauchbar Gréisst an engem Tunnel ëmmer ënner der physescher Verbindung. Filtert déi ICMP-Noriichte soss anzwousch a keen Deejter kritt d'Korrektur ni, schéckt weider voll Segmenter, an de baussenzege Pak gëtt ouni Noriicht verworf.

Moosst de Plafong vun zwou Säiten

Vergläicht d'MTU vum Tunnel mat der physescher Verbindung, ier Dir eng vun deenen zwou ännert. En Tunnel, deen de physesche Wäert kopéiert huet, huet Iech schonn gesot, wou d'Onstëmmegkeet läit.

Probe vun bannen am Tunnel mat enger Ufro, déi d'Framentéierung verbitt, an hueft d'Notzlaascht erof, bis Äntwerten zréckkommen. D'Gréisstenargument zielt just d'Notzlaascht, dofir ass d'Zuel, déi funktionnéiert, ëmmer ënner der Interface-MTU. Füügt d'Kappgréissten erëm derbäi, wann Dir d'Zuel vum Interface braucht.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Widderhëlt d'Probe géint déi ëffentlech Adress vum Server vun ausserhalb vum Tunnel. Wa grouss Proben do och feelen, sëtzt d'Grenz um Wee bis zum Server an keng Tunneloptioun wäert se réckelen. Dee Verglach spuert Iech d'Ofstëmmen vun engem Client, deen ni de Problem war. Schreift béid Resultater op, ier Dir eng Konfiguratiounsdatei opmaacht.

mssfix a fragment maachen aner Aarbecht

mssfix begrenzt d'Segmentgréisst, déi TCP-Verbindungen am Tunnel wärend hirem Handshake ubezuelen. Dat ass de richtegen Hiewel fir SSH, HTTPS a Fichierskopien, dofir verschwënnt de Stock och dacks, soubal en agestallt ass. En tippt d'UDP-Notzlaaschte guer net un.

En Tunnel, deen och en UDP-Service dréit, kann no der Reparatur vun SSH weider feelen, an dat Resultat verwierrt jiddwereen, dee mengt, eng Optioun deckt alles of.

fragment ass deen anere Mechanismus an en anert Geschier. En deelt ze grouss Paken virun der Kapselung, gëllt just fir UDP-Transport, setzt pro Datagramm Iwwerleeë bäi a gëtt als lescht Mëttel bei gebracher Entdeckung dokumentéiert. Béid Astellungen mussen zu deenen zwee Enner passen, déi den Tunnel ofschléissen. Wann ee Enn begrenzt an déi aner framentséiert, entstin Logwarnungen a Verhalen, dat keen aus de Fichiere viraussoe kann.

D'Interface-MTU erofsetzen ass déi grob Optioun

D'Interface-MTU op béiden Enner reduzéieren ass dat grobt Geschier. Et seet all bannenzegen Deejter eng méi kleng Zuel, wat funktionnéiert, an et leet dee Käschten op den ganze Verkéier amplaz op d'TCP-Stréim, déi en brauchen.

Wielt et, wann den Tunnel Verkéier dréit, deen Dir net kënnt begrenzen, oder wann de Client en Apparat ass, deem säi Profil Dir net kontrolléiert. Setzt et symmetresch an a schreift de Wäert niewent de Profil. Eng hallef ugewannt Ännerung ass méi schlëmm wéi keng, well se wéi eng Reparatur ausgesäit.

Test nach eng Kéier mat deem Transfert, dee stockt

Verbannt Iech erëm, sou datt d'Astellungen lueden, maacht eng nei Verbindung op a widderhëlt d'Commande, déi agefruer ass. D'Segmentgréisst gëtt beim Handshake ausgehandelt, dofir dréit eng Sessioun, déi d'Reconnecten iwwerlieft huet, nach deenen ale Wäert. Ping ass hei en schlechten Test, well de ganze Feeler ass, datt kleng Pakete duerchkommen. Benotzt d'Lëscht, den Download oder d'Ausfëllen, dat gebrach ass.

Wann de Stock bei enger méi klenger Gréisst bleift, kuckt soss anzwousch: eng stateful Firewall, déi de Flux oflafe léisst, eng duebel Adress oder eng Route, déi sech beim Reconnecten réckelt. Schreift d'Gréisst vun der Probe, déi gefeelt huet, an d'Astellung, déi Dir geännert hutt, well just dës Puer de nächste Bericht nëtzlech mécht.