MTU кај iPhone VPN: одредете го сопственикот пред да смените број

Секоја дискусија за големината на пакетите на iPhone VPN на крајот го нуди истиот Mac-команда против интерфејс наречен ppp0, обично со број до него. Таа не се пренесува и не би била вистинската контрола дури и на Mac, освен ако тој интерфејс не припаѓа на врската за која станува збор. На телефонот, бројот му припаѓа на тој што го имплементира тунелот: на оперативниот систем за домашен профил, на давателот на пакетен тунел за апликација, или на портата кога се договара документиран атрибут. Три прашања одлучуваат со кој од тие случаи имате работа.

Прво прашање: кој клиент работи

Домашниот IKEv2 профил, вградениот Cisco IPsec профил и Cisco клиент од трета страна се три различни имплементации со три различни множества поддржани атрибути. Типот на профил во Поставки ви кажува кој од нив телефонот навистина го стартувал, а списокот со апликации ви кажува дали воопшто има давател на патеката. Започнете оттаму, бидејќи остатокот од одлуката произлегува од тоа. Ако во списокот со апликации не се појави давател, тунелот му припаѓа на оперативниот систем.

Не изведувајте ја имплементацијата од добавувачот на портата. Cisco главен јазол може да прекине врски од клиенти што немаат ништо заедничко освен името на добавувачот. Екранска слика од стара изградба на старо издание ви кажува што поддржувал тој пар, а не што прави телефонот во вашата рака.

Второ прашање: чија е вредноста

Apple им изложува својство MTU на развивачите на пакетни тунели преку објектот за поставки на мрежното проширување. Тоа е API за давателот што го конфигурира сопствениот тунел, а не прекинувач што корисник или администратор може да го вклучи на туѓ инсталиран клиент. Апликација од трета страна може да избере да го изложи, да го игнорира или цврсто да вкодира вредност.

За домашен профил големината на интерфејсот ја избира оперативниот систем, а телефонот не изложува никаков уредувач за тоа. За Cisco порта за далечински пристап има документиран атрибут за профилот на врската, а дали се применува зависи од клиентот, изданието и договорениот транспорт. Токму во таа празнина меѓу документираното и почитуваното погрешно оди копираниот број.

Трето прашање: дали симптомот воопшто зависи од големината

Проблемите со големина имаат потпис: малите барања успеваат, големите прикачувања или големите одговори заглавуваат, а истата услуга работи преку друга пристапна мрежа. Филтрирањето, ограничувањето на корисниот товар на апликацијата и заглавен сервер можат да создадат слична жалба, затоа забележете ја едната операција што не успева до онаа што работи. Запишете ги двете со времиња и големини ако апликацијата ги пријавува. Без тој пар, секоја подоцнежна промена е претпоставка.

Изведете го истиот тест на Wi-Fi и на мобилна мрежа. Дефектот што ја следи мрежата укажува на патеката; тој што го следи уредот укажува на клиентот или профилот, и двете бараат различни сопственици. Користете ја истата услуга и истата сметка за двете извршувања, инаку споредбата не ви кажува ништо.

Зошто рецептот за Mac постојано се појавува

Годините на десктоп VPN засновани на PPP го направија менувањето на големината на интерфејсот легитимно локално решение, и тие упатства беа копирани во мобилните дискусии. На телефонот нема школка, нема такво име на интерфејс и нема постојаност по повторно поврзување. Рецепт што реши десктоп проблем во 2011 година патуваше многу подалеку од условите што го правеа вистинит. Мобилните клиенти не прифаќаат ниту една команда од школка за ова, што и да тврди дискусијата.

Третирајте ја копираната вредност како хипотеза за патека, а не како поставка. Ако помала големина прави преносот да работи, а поголема сигурно не успева, имате доказ за патеката; сепак треба да ја најдете компонентата што смее да дејствува врз неа. Тоа пребарување обично завршува во профилот на портата или кај добавувачот на апликацијата, а ретко кај телефонот.

Транспортот го менува одговорот

Ако сесијата работи преку TLS наместо IPsec, прилагодувањето на TCP сегментацијата на портата може да помогне, бидејќи ја препишува објавената големина на сегментот за TCP тековите. За UDP сообраќајот не прави ништо, а тој опфаќа повеќе од современиот веб отколку што луѓето очекуваат. Проверете го договорениот транспорт пред да ја предложите промената и наведете во тикетот на кој транспорт очекувате да влијае.

Откривањето на MTU на патеката постои за да можат крајните точки да ја научат вистинската граница наместо да погодуваат. Блокирањето на повратната информација и цврстото вкодирање мала големина разменуваат работен голем пренос за траен, скриен трошок на секоја врска.

Што да го прашате тимот на портата

Побарајте три работи: точното име на атрибутот и неговиот опфат, дали распоредените клиенти го почитуваат и кој транспорт го договорила сесијата. Промена применета на една групна политика е проверлива; глобалното уредување не е, и го префрла ризикот врз корисници што никогаш не пријавиле проблем. Побарајте и референца на документот, бидејќи имињата на атрибутите се менуваат меѓу изданијата.

Потоа сменете една работа и повторно тестирајте ја првичната неуспешна операција, а не преземање од тест за брзина. Чувајте го записот пред и потоа со верзијата на клиентот и пристапната мрежа, за да може следниот извештај да се спореди наместо повторно да се расправа.

Ако операцијата и понатаму не успева при првичната големина, големината не беше причината. Запишете го и тој заклучок, за да не ја отвори следната личност истата хипотеза повторно.