MTU iPhone VPN: nosakiet īpašnieku, pirms maināt skaitli
Trīs jautājumi nosaka, vai lietotne, vārtejas profils vai neviens telefonā var mainīt izmēru. Atbildiet uz tiem, pirms aizņemties skaitli no Mac.
Katra diskusija par iPhone VPN paketes izmēru galu galā piedāvā to pašu Mac komandu pret saskarni ar nosaukumu ppp0, parasti ar skaitli blakus. Tā nepārnesas, un tā nebūtu pareizais vadības līdzeklis pat Mac datorā, ja vien šī saskarne nepiederētu attiecīgajam savienojumam. Telefonā skaitlis pieder tam, kas īsteno tuneli: operētājsistēmai vietējā profila gadījumā, pakešu tuneļa nodrošinātājam lietotnes gadījumā vai vārtejai, kad tiek saskaņots dokumentēts atribūts. Trīs jautājumi noskaidro, ar kuru no šiem gadījumiem jums ir darīšana.
Pirmais jautājums: kurš klients darbojas
Vietējais IKEv2 profils, iebūvētais Cisco IPsec profils un trešās puses Cisco klients ir trīs dažādas implementācijas ar trim dažādām atbalstīto atribūtu kopām. Profila tips Iestatījumos parāda, kuru telefons faktiski palaida, un lietotņu saraksts parāda, vai ceļā vispār ir nodrošinātājs. Sāciet no turienes, jo pārējais lēmums izriet no tā. Ja lietotņu sarakstā neparādās neviens nodrošinātājs, tunelis pieder operētājsistēmai.
Neizseciniet implementāciju no vārtejas piegādātāja. Cisco centrmezgls var pārtraukt tādu klientu savienojumus, kuriem nav nekā kopīga, izņemot piegādātāja nosaukumu. Vecas versijas vecas būves ekrānuzņēmums parāda, ko šis pāris atbalstīja, nevis ko dara telefons jūsu rokā.
Otrais jautājums: kam pieder vērtība
Apple pakļauj MTU īpašību pakešu tuneļu izstrādātājiem, izmantojot tīkla paplašinājuma iestatījumu objektu. Tas ir API nodrošinātājam, kas konfigurē savu tuneli, nevis slēdzis, ko lietotājs vai administrators var ieslēgt cita cilvēka instalētā klientā. Trešās puses lietotne var izvēlēties to atklāt, ignorēt vai stingri iekodēt vērtību.
Vietējā profila gadījumā saskarnes izmēru izvēlas operētājsistēma, un telefons tam nepiedāvā nekādu redaktoru. Cisco attālās piekļuves vārtejai ir dokumentēts savienojuma profila atribūts, un tas, vai tas tiek piemērots, ir atkarīgs no klienta, versijas un saskaņotā transporta. Tieši šajā plaisā starp dokumentēto un ievēroto kļūdās nokopētais skaitlis.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Trešais jautājums: vai simptoms vispār ir atkarīgs no izmēra
Izmēra problēmām ir paraksts: mazi pieprasījumi izdodas, lieli augšupielādes vai lielas atbildes iekaras, un tas pats pakalpojums darbojas citā piekļuves tīklā. Filtrēšana, lietotnes lietderīgās kravas ierobežojums un iekārusies serveris var radīt līdzīgu sūdzību, tāpēc fiksējiet vienu neveiksmīgu darbību blakus tādai, kas darbojas. Pierakstiet abas ar laikiem un izmēriem, ja lietotne tos ziņo. Bez šī pāra katra vēlākā izmaiņa ir minējums.
Veiciet to pašu testu Wi-Fi un mobilajā tīklā. Kļūme, kas seko tīklam, norāda uz ceļu; tā, kas seko ierīcei, norāda uz klientu vai profilu, un abiem vajadzīgi atšķirīgi īpašnieki. Izmantojiet to pašu pakalpojumu un to pašu kontu abiem palaidieniem, citādi salīdzinājums neko nepasaka.
Kāpēc Mac recepte turpina parādīties
Gadi, kad tika lietotas PPP balstītas galddatoru VPN, padarīja saskarnes izmēra maiņu par likumīgu vietēju risinājumu, un šīs instrukcijas tika nokopētas uz mobilo sarunu pavedieniem. Telefonā nav čaulas, nav tāda saskarnes nosaukuma un nav noturības pēc atkārtotas savienošanas. Recepte, kas 2011. gadā atrisināja galddatora problēmu, aizceļoja daudz tālāk nekā apstākļi, kas to padarīja pareizu. Mobilie klienti tam nepieņem nevienu čaulas komandu, lai ko apgalvotu pavediens.
Uztveriet nokopēto vērtību kā hipotēzi par ceļu, nevis kā iestatījumu. Ja mazāks izmērs ļauj pārsūtīšanai darboties un lielāks ticami neizdodas, jums ir pierādījumi par ceļu; joprojām jāatrod komponents, kam atļauts uz to iedarboties. Šī meklēšana parasti beidzas vārtejas profilā vai lietotnes piegādātāja pusē, un reti telefonā.
Transports maina atbildi
Ja sesija darbojas TLS, nevis IPsec, TCP segmentācijas korekcija vārtejā var palīdzēt, jo tā pārraksta reklamēto segmenta izmēru TCP plūsmām. UDP datplūsmai tā neko nedara, un tajā ir vairāk mūsdienu tīmekļa, nekā cilvēki gaida. Pirms izmaiņu ierosināšanas pārbaudiet saskaņoto transportu un biļetē nosauciet, kuru transportu gaidāt ietekmētu.
Ceļa MTU atklāšana pastāv, lai galapunkti uzzinātu reālo robežu, nevis minētu. Atsauksmes bloķēšana un maza izmēra stingra iekodēšana apmaina strādājošu lielu pārsūtīšanu pret pastāvīgām, slēptām izmaksām katrā savienojumā.
Ko jautāt vārtejas komandai
Lūdziet trīs lietas: precīzu atribūta nosaukumu un tā tvērumu, vai izvietotie klienti to ievēro, un kuru transportu sesija saskaņoja. Vienai grupas politikai piemērota izmaiņa ir pārbaudāma; globāla rediģēšana nav, un tā pārnes risku uz lietotājiem, kuri nekad nav ziņojuši par problēmu. Lūdziet arī dokumenta atsauci, jo atribūtu nosaukumi mainās starp versijām.
Pēc tam mainiet vienu lietu un vēlreiz pārbaudiet sākotnējo neveiksmīgo darbību, nevis ātruma testa lejupielādi. Saglabājiet pirms un pēc ierakstu kopā ar klienta versiju un piekļuves tīklu, lai nākamo ziņojumu varētu salīdzināt, nevis atkal pārrunāt.
Ja darbība joprojām neizdodas sākotnējā izmērā, izmērs nebija cēlonis. Pierakstiet arī šo secinājumu, lai nākamais cilvēks neatvērtu to pašu hipotēzi vēlreiz.