Dideli paketai dingsta per IPsec, o maži pingai veikia

Nuotoliniai apvalkalai išlieka reaguojantys, maži zondai atsako, o tada failo kopija šliaužia ir sustoja be jokios klaidos, į kurią kas nors galėtų parodyti. Ping su didesne naudingoji apkrova tai iškart atkartoja, ir tas pats perdavimas veikia iš vietinio tinklo. Šifravime niekas nėra lėta; tam tikri paketai niekada neatvyksta. Du skirtingi skaidymai gali sukurti tą požymį, ir jie palieka skirtingus įrodymus.

Dvi vietos, kur paketas gali būti padalytas

Prieš šifravimą maršrutizatorius gali padalyti per didelį vidinį paketą ir apsaugoti kiekvieną dalį atskirai. Po šifravimo dalijamas jau baigtas išorinis paketas, o tolimas galas turi jį vėl surinkti, prieš ką nors iššifruodamas. Tas pats simptomas, kitas darbas gavėjui ir kitos svirtys jums.

Skirtumas svarbus, nes į neteisingą pusę nukreiptas pataisymas pakeičia skaičių nepajudindamas gedimo. Sąsajoje atmestas paketas niekada netampa išoriniu paketu, todėl jokia išorinės pusės nuostata jo neišgelbės.

Kur iš tikrųjų priimamas dydžio sprendimas

Tunelio sąsaja turi IP MTU, ir ši reikšmė gali atmesti per didelį vidinį paketą gerokai anksčiau, nei jį pamatys IPsec etapas. Bituko nustatymas išoriniame antraštėje neperžiūri to ankstesnio sprendimo, nes paketas jau atmestas. Todėl vidinio MTU padidinimas kartais pablogina, o ne pagerina. Perskaitykite sąsajos reikšmę ir išorinį elgesį prieš keisdami bet kurį iš jų, nes pigesnis pakeitimas paprastai yra tas, kuris paaiškina simptomą.

Pirmiausia patikrinkite sąsajos reikšmę, paskui išorinį elgesį. Du skaičiai, du etapai, ir paprastai atsakingas tik vienas iš jų.

Išorinis biudžetas nėra vidinis biudžetas

Kiekviena inkapsuliacija išleidžia baitus antraštėms, o kiekis priklauso nuo transporto, adresų šeimos ir nuo to, ar dalyvauja NAT perėjimas. Vidinei nuorodai telpantis vidinis paketas vis tiek gali sukurti išorinį paketą, kuris netelpa į tolesnį kelią. Matuokite papildomas sąnaudas, o ne darykite prielaidą, nes kiekviena pasirenkama antraštė pridedama prie sąskaitos. Tunelis su NAT perėjimu moka daugiau nei plikas, ir skirtumo pakanka sugadinti perdavimą, kuris veikė vakar.

Kai išorinis paketas turi draudimo fragmentuoti bituką, šuolis, kuris negali jo persiųsti, jį meta ir turėtų grąžinti ICMP pranešimą. Jei tas pranešimas kažkur filtruojamas, siuntėjas vis bando, o vartotojas mato sustojimą be paaiškinimo. Šis tylus metimas yra įprasta priežastis, kodėl dydžio problema pranešama kaip greičio problema.

IPv6 pašalina vieną iš variantų

IPv6 maršrutizatoriai tranzitu nefragmentuoja, todėl išorinis paketas arba telpa, arba dingsta su Packet Too Big pranešimu. Tas pranešimas tampa vieninteliu grįžtamojo ryšio kanalu, o jo blokavimas sugadina kelio paiešką kiekvienam tolesniam dideliam perdavimui. IPv4 maršrutizatoriai gali fragmentuoti didelį paketą, kai bitukas švarus, o tai slepia gedimą, kol kas nors kitas nustato tą bituką.

Mišriame kamine tas pats tunelis gali elgtis skirtingai dviem šeimoms, todėl vienas bandymas per IPv4 neišsprendžia IPv6 skundo. Patikra, kuri lavina tik vieną šeimą, palieka pusę atsakymo neišmatuotą.

TCP segmentų politika nėra bendras atsakymas

Didžiausio segmento dydžio ribojimas padeda TCP srautams, ir tai teisėta kontrolė, kai problema apsiriboja jais. Ji neturi jokio poveikio UDP, kuris perduoda DNS, kai kuriuos balso protokolus ir vis didesnę žiniatinklio srauto dalį.

Taikykite ją, tada išbandykite apkrovą, kuri nepavyko. Jei UDP atvejis vis dar nepavyksta, segmentų politika niekada nebuvo atsakymas ir sąsajos biudžetui vis dar reikia dėmesio. Pirmiausia nustatykite nepavykusios apkrovos protokolą, tada pasirinkite jai priklausančią kontrolę.

Darbo tvarka

Užrašykite didžiausią išliekančią apkrovą, paskui sąsajos MTU, paskui ar išorinis paketas turi draudimo fragmentuoti bituką, ir galiausiai ar ICMP grįžtamasis ryšys pasiekia siuntėją. Ši seka susiaurina gedimą nespėliojant. Saugokite kiekvieną stebėjimą su laiko žyma ir galiniu tašku, nes visi keturi skaičiai juda, kai keičiasi kelias.

Pakeiskite vieną reikšmę, dar kartą išbandykite pradinį perdavimą ir išsaugokite rezultatą. Tunelis, kuris praeina didelį zondą, bet vis dar stringa programoje, perėjo prie kitos problemos, ir tai yra pažanga, kurią verta užrašyti. Kitas žmogus labiau nori skaičių nei išvados.