Iespējamas VPN MTU problēmas pārbaude, neuzminot vērtības

Mēģināt interneta MTU vērtību sarakstu, līdz kāda šķiet ātrāka, nav tests, tā ir meklēšana bez apstāšanās noteikuma. Metode, kas darbojas, maina vienu kontrolētu izmēra nosacījumu un salīdzina rezultātu ar to pašu ceļu. Sāciet ar atkārtojamu, nekaitīgu kļūmi un saglabājiet strādājošo konfigurāciju, kas ļauj atsaukt eksperimentu. Viss turpmāk pieņem šo disciplīnu, jo bez tās paliek skaitlis, kuru nevarat aizstāvēt.

Fiksējiet ceļu, pirms maināt skaitli

Pierakstiet ierīci, piekļuves līniju, tuneļa protokolu, galapunktu, galamērķi un adrešu saimi, pirms aiztiekat iestatījumu. Šie seši fakti ir ceļš, un pārbaude, kas vērsta uz citu ceļu, mēra citu problēmu. Tie arī padara rezultātu atkārtojamu, un tieši tas atšķir testu no pēcpusdienas, kas pavadīta rakņājoties. Turiet piezīmi blakus terminālim, nevis galvā.

Sāciet ar šaurāko pārbaudi, kuru jums ir atļauts veikt. Servera puses izmaiņas sasniedz katru šī galapunkta lietotāju, tāpēc tās pieder izmeklēšanas beigām, nevis sākumam.

Pārbaudiet ar izmēru, kuru kontrolējat

Linux sistēmā pārbaude izskatās kā ping -M do -s 1400 host, bet Windows sistēmā kā ping -f -l 1400 host. Abos gadījumos jūs iestatāt lietderīgo slodzi, nevis paketes izmēru, jo IP un ICMP galvenes tiek pievienotas virsū.

Lasiet dokumentāciju sistēmai, kas ir jūsu priekšā, nevis kopējiet karodziņu no foruma ieraksta. Izvēlieties galamērķi, kuru kontrolējat, lai trūkstoša atbilde būtu signāls, nevis noslēpums. Pierakstiet precīzu komandu un precīzu izmēru tajā pašā piezīmē kā ceļu. Rezultāts bez izmēra ir anekdote. Ja vienā palaišanā nomainīsiet divas lietas, nezināsiet, kura no tām deva rezultātu.

Neizdevusies pārbaude nepierāda MTU ierobežojumu

Atmesta pārbaude var nozīmēt ICMP filtrēšanu, nevis izmēra ierobežojumu, un šī kļūda liek cilvēkiem pielāgot vērtību, kas nekad nav bijusi problēma. Salīdziniet pārbaudi ar reālo lietojumprogrammu un ar kļūdas ziņojumu, kas saistīts ar izmēru, vai ar ierobežotu uztveršanu, pirms kaut ko maināt. Arī veiksmīgi mazi ping neko nepierāda, jo tie var ērti atrasties zem ierobežojuma. Divi neatkarīgi novērojumi ir minimums, pirms konfigurācija pārvietojas.

Ja lietojumprogramma sabojājas, kamēr pārbaude izdodas, jums ir pierādījums, ka tas nav vienkāršs izmēra ierobežojums šajā ceļā. Pierakstiet to, jo tas noņem veselu iespējamo izmaiņu zaru.

Noregulējiet vienu parametru, kuru klients jau atbalsta

Nomainiet iestatījumu, ko klients dokumentē šim protokolam, un atstājiet galapunktu un galamērķi neskartus, citādi esat nomainījis divas lietas uzreiz. TCP MSS ierobežojums neaptver katru UDP slodzi, tāpēc pārlūkprogramma, kas sāk darboties, var atstāt tuneļa protokolu tieši tikpat salauztu. IPv4 un IPv6 šeit ir atsevišķi ceļi, jo galvenes atšķiras jau pirms tam, ko dara jebkāda maršrutēšana.

Pārbaudiet abas saimes, ja publicējat abas, jo rezultāts no vienas neko nepasaka par otru. Vērtība, kas šovakar darbojās šajā ceļā, ir datums, nevis MTU visam VPN. Nepaaugstiniet to par globālu iestatījumu, pamatojoties uz vienu veiksmīgu pārsūtīšanu. Pierakstiet vērtību blakus ceļam, no kura tā nākusi.

Atsaukt, pārbaudīt un pierakstīt

Atgrieziet sākotnējo vērtību, ja salīdzinājums neatbalsta hipotēzi. Pārbaudiet, vai tīkla pārvaldnieks nav citur saglabājis pastāvīgu pārrakstīšanu, jo tā eksperiments kļūst par politiku. Piesakieties vēlreiz un izmēģiniet parastas lietojumprogrammas, ne tikai to, kuru testējāt. Pēc tam reģistrējiet simptomu, faktisko ceļu, veco un jauno vērtību un to, cik atkārtojams rezultāts bija.

Saglabājiet šo ierakstu kopā ar izmaiņu pieprasījumu, pirms kāds paplašina izmaiņas. Mehānisms ceļa MTU atklāšanai RFC 1191 izskaidro, kāpēc mazāka vērtība var izglābt vienu ceļu un neko neizdarīt citam, un skaitļu saraksts neaizstāj šo modeli. Tests ir pabeigts, kad varat nosaukt ceļu, izmēru, novērojumu un vērtību, kuru atjaunojāt.