Lieli paketi pazūd pāri IPsec, kamēr mazi pingi joprojām strādā

Attālinātās čaulas joprojām atbild, mazas pārbaudes atbild, un tad faila kopija lēnām velkas un apstājas bez kļūdas, uz kuru kāds varētu norādīt. Ping ar lielāku kravu to acumirklī atkārto, un tas pats pārsūtījums strādā no vietējā tīkla. Šifrēšanā nekas nav lēns; noteikti paketi nekad neierodas. Divi dažādi sadalījumi var radīt šo pazīmi, un tie atstāj dažādus pierādījumus.

Divas vietas, kur paketi var sadalīt

Pirms šifrēšanas maršrutētājs var sadalīt pārāk lielu iekšējo paketi un aizsargāt katru daļu atsevišķi. Pēc šifrēšanas tiek sadalīts gatavais ārējais pakets, un tālajai pusei tas ir jāsaliek no jauna, pirms tā var kaut ko atšifrēt. Viens un tas pats simptoms, cits darbs uztvērējam un citas sviras jums.

Atšķirība ir svarīga, jo uz nepareizo pusi vērsts labojums maina skaitli, nepārvietojot kļūmi. Saskarnē noraidīts pakets nekad nekļūst par ārējo paketi, tāpēc neviens ārējās puses iestatījums to nevar glābt.

Kur izmēra lēmums patiešām tiek pieņemts

Tuneļa saskarne nes IP MTU, un šī vērtība var noraidīt pārāk lielu iekšējo paketi ilgi pirms IPsec posms to ierauga. Bita iestatīšana ārējā galvenē nepārskata to agrāko lēmumu, jo pakets jau ir noraidīts. Tāpēc iekšējā MTU palielināšana dažkārt padara lietas sliktākas, nevis labākas. Izlasiet saskarnes vērtību un ārējo uzvedību pirms jebkura no tiem maiņas, jo lētākais labojums parasti ir tas, kas izskaidro simptomu.

Vispirms pārbaudiet saskarnes vērtību, pēc tam ārējo uzvedību. Divi skaitļi, divi posmi, un parasti atbildīgs ir tikai viens no tiem.

Ārējais budžets nav iekšējais budžets

Katra iekapsulēšana tērē baitus galvenēm, un daudzums ir atkarīgs no transporta, adrešu saimes un no tā, vai spēlē ir NAT šķērsošana. Iekšējais pakets, kas iekļaujas vietējā saitē, joprojām var radīt ārējo paketu, kas neiekļaujas ceļā aiz tās. Mēriet papildu izmaksas, nevis pieņemiet tās, jo katra izvēles galvene tiek pieskaitīta rēķinam. Tunelis ar NAT šķērsošanu maksā vairāk nekā kails, un starpība ir pietiekama, lai salauztu pārsūtījumu, kas strādāja vakar.

Kad ārējais pakets nes nesadalīšanas bitu, lēciens, kas to nevar pārsūtīt, to izmet un tam vajadzētu atgriezt ICMP ziņojumu. Ja šis ziņojums kaut kur tiek filtrēts, sūtītājs turpina mēģināt, un lietotājs redz apstāšanos bez izskaidrojuma. Šī klusā izmešana ir parastais iemesls, kāpēc izmēra problēma tiek ziņota kā ātruma problēma.

IPv6 noņem vienu no iespējām

IPv6 maršrutētāji tranzītā nesadala, tāpēc ārējais pakets vai nu iekļaujas, vai pazūd ar Packet Too Big ziņojumu. Šis ziņojums kļūst par vienīgo atgriezeniskās saites kanālu, un tā bloķēšana salauž ceļa atklāšanu katram nākamajam lielajam pārsūtījumam. IPv4 maršrutētāji var sadalīt lielu paketi, kad bits ir tīrs, un tas slēpj kļūmi, līdz kaut kas cits iestata šo bitu.

Jauktā stekā tas pats tunelis var uzvesties atšķirīgi abām saimēm, tāpēc viens tests pāri IPv4 neatrisina IPv6 sūdzību. Pārbaude, kas trenē tikai vienu saimi, atstāj pusi atbildes neizmērītu.

TCP segmentu politika nav vispārēja atbilde

Maksimālā segmenta izmēra ierobežošana palīdz TCP plūsmām, un tā ir likumīga kontrole, kad problēma aprobežojas ar tām. Tai nav nekādas ietekmes uz UDP, kas pārvadā DNS, dažus balss protokolus un pieaugošu tīmekļa trafika daļu.

Piemērojiet to, pēc tam pārbaudiet darba slodzi, kas neizdevās. Ja UDP gadījums joprojām neizdodas, segmentu politika nekad nav bijusi atbilde, un saskarnes budžetam joprojām nepieciešama uzmanība. Vispirms nosakiet neizdevušās slodzes protokolu, pēc tam izvēlieties tai piederošo kontroli.

Darba secība

Pierakstiet lielāko izdzīvojošo kravu, pēc tam saskarnes MTU, pēc tam vai ārējais pakets nes nesadalīšanas bitu, un visbeidzot vai ICMP atgriezeniskā saite sasniedz sūtītāju. Šī secība sašaurina kļūmi bez minēšanas. Saglabājiet katru novērojumu ar laika zīmi un galapunktu, jo visi četri skaitļi pārvietojas, kad ceļš mainās.

Mainiet vienu vērtību, vēlreiz pārbaudiet sākotnējo pārsūtījumu un saglabājiet rezultātu. Tunelis, kas iztur lielu pārbaudi, bet joprojām apstājas lietotnē, ir pārgājis uz citu problēmu, un tas ir progress, ko ir vērts pierakstīt. Nākamais cilvēks labprātāk grib skaitļus, nevis secinājumu.