OpenVPN പൊരുത്തമില്ലാത്ത MTU ഉപയോഗത്തെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു: സന്ദേശം എന്താണ് താരതമ്യം ചെയ്യുന്നത്
മുന്നറിയിപ്പ് പീയർ ഓപ്ഷനുകളാണ് താരതമ്യം ചെയ്യുന്നത്, പാക്കറ്റ് വലുപ്പങ്ങളല്ല. പഴയ link-mtu മൂല്യത്തെ യഥാർത്ഥ പാത്ത് MTU പ്രശ്നത്തിൽ നിന്ന് വേർതിരിച്ച്, വലുപ്പം കണക്കിലെടുക്കുന്ന പ്രോബ് ഉപയോഗിച്ച് പരിശോധിക്കുക.
ആ മുന്നറിയിപ്പ് പീയർ ഓപ്ഷനുകൾ തമ്മിലുള്ള താരതമ്യത്തെക്കുറിച്ചാണ് അറിയിക്കുന്നത്, അവയ്ക്കിടയിലുള്ള പാത്തിന്റെ അളവിനെക്കുറിച്ചല്ല. ആളുകൾ ഇത് ‘MTU തെറ്റാണ്’ എന്ന് വായിച്ച് വരി അപ്രത്യക്ഷമാകുന്നതുവരെ സംഖ്യ മാറ്റുന്നു. അത് കോൺഫിഗറേഷൻ താരതമ്യത്തെ നെറ്റ്വർക്ക് അളവായി കണക്കാക്കുന്നു, ലോഗ് ശാന്തമാകുമ്പോൾ ടണൽ കൂടുതൽ മോശമാക്കുകയും ചെയ്യുന്നു. ഈ രണ്ട് പ്രശ്നങ്ങളിൽ ഏതാണ് യഥാർത്ഥത്തിൽ നിങ്ങൾക്കുള്ളതെന്ന് തീരുമാനിക്കുന്നതാണ് ഉപയോഗപ്രദമായ ആദ്യപടി.
മൂന്ന് വ്യവസ്ഥകളാണ് ഉത്തരം നിർണ്ണയിക്കുന്നത്: പീയറുകൾ എന്താണ് താരതമ്യം ചെയ്യുന്നത്, മൂല്യം പഴയതാണോ, മുന്നറിയിപ്പിനപ്പുറം എന്ത് ലക്ഷണമുണ്ട്.
മുന്നറിയിപ്പ് പാക്കറ്റുകളല്ല, ഓപ്ഷനുകളാണ് താരതമ്യം ചെയ്യുന്നത്
OpenVPN പീയറുകൾ ഹാൻഡ്ഷേക്കിനിടയിൽ തങ്ങളുടെ ഓപ്ഷൻ സ്ട്രിംഗുകൾ കൈമാറുകയും ഓപ്ഷൻ സ്ഥിരതാ പരിശോധനയുടെ ഭാഗമായി അവ താരതമ്യം ചെയ്യുകയും ചെയ്യുന്നു. ഒരു വശം മറ്റേതിൽ നിന്ന് വ്യത്യസ്തമായി link-mtu അല്ലെങ്കിൽ tun-mtu റിപ്പോർട്ട് ചെയ്യുമ്പോൾ, പൊരുത്തക്കേട് രണ്ട് മൂല്യങ്ങളോടും കൂടി രേഖപ്പെടുത്തുന്നു. ആ കൈമാറ്റം എന്ത് സംഭവിക്കുമെന്ന് കാണാൻ ഒരിക്കലും വലിയ പാക്കറ്റ് അയയ്ക്കുന്നില്ല, അതിനാൽ മുന്നറിയിപ്പ് ശേഷിയല്ല, കോൺഫിഗറേഷനാണ് വിവരിക്കുന്നത്. ടണലിന് പൂർണ്ണ വലുപ്പത്തിലുള്ള ട്രാഫിക് കൊണ്ടുപോകാനും അത് അച്ചടിക്കാനും കഴിയും, അല്ലെങ്കിൽ വലിയ പാക്കറ്റുകളിൽ പരാജയപ്പെട്ട് ഒന്നും അച്ചടിക്കാതിരിക്കാം.
പൂർണ്ണ മുന്നറിയിപ്പ് അതിന്റെ പ്രാദേശിക, വിദൂര മൂല്യങ്ങളോടൊപ്പം സൂക്ഷിക്കുക. തെളിവ് ആ ജോഡിയാണ്; നിങ്ങൾ ഓർക്കുന്ന ഒറ്റ സംഖ്യയല്ല.
link-mtu പഴയതായതിന്റെ കാരണം
OpenVPN 2.6 link-mtu പഴയതായി പ്രഖ്യാപിക്കുന്നു, കാരണം മാറുന്ന ഹെഡറുകളും ചർച്ച ചെയ്ത സൈഫറുകളും സ്ഥിരമായ ലിങ്ക് മൂല്യത്തെ വിശ്വസനീയമല്ലാതാക്കുന്നു. ഈ ഓപ്ഷൻ പ്രോട്ടോക്കോൾ ഇനി ഉറപ്പുനൽകാത്ത പാക്കറ്റ് ക്രമീകരണം അനുമാനിച്ചിരുന്നു, അതിനാൽ അക്ഷരാർത്ഥത്തിൽ link-mtu ഉള്ള പഴയ പ്രൊഫൈൽ നിലവിലെ കോഡിന് പൂർത്തിയാക്കാൻ കഴിയാത്ത ഉദ്ദേശ്യം വിവരിക്കുന്നു. ആ സംഖ്യ പുതിയ പ്രൊഫൈലിലേക്ക് പകർത്തുന്നത് പഴയ അനുമാനം പരത്തുന്നു. ഇത് ശുപാർശയല്ല, പഴയ പ്രൊഫൈലിന്റെ ചരിത്രത്തിന്റെ ഭാഗമായി വായിക്കുക.
സ്ഥിരതാ പരിശോധനയിൽ tun-mtu മായി ബന്ധിപ്പിച്ച ഒരു ഐച്ഛിക OCC മൂല്യവുമുണ്ട്, അത് നെറ്റ്വർക്ക് കൊണ്ടുപോകുന്നത് മാറ്റാതെ എന്താണ് താരതമ്യം ചെയ്യുന്നത് എന്നത് മാറ്റുന്നു. അത് സജ്ജമാക്കുന്നത് വലിയ പാക്കറ്റുകൾക്ക് ഇടം നൽകുന്നില്ല.
പാത്ത് പരിശോധിക്കുന്നതിന് മുമ്പ് പ്രൊഫൈൽ ശരിയാക്കുക
അനുദ്ദേശ്യമായ പൊരുത്തക്കേട് പ്രൊഫൈലുകളുടെ ഉടമയിലൂടെ പരിഹരിക്കുക, സെർവർ ഭാഗത്തെ മാറ്റം ഓരോ ക്ലയന്റിനെയും ബാധിക്കുമെന്ന് ഓർക്കുക. ഇൻസ്റ്റൻസ് യഥാർത്ഥത്തിൽ ലോഡ് ചെയ്യുന്ന പ്രൊഫൈൽ എഡിറ്റ് ചെയ്യുക, ഡൗൺലോഡ് ഫോൾഡറിലുള്ള എക്സ്പോർട്ടല്ല. തുടർന്ന് ഒരു പരീക്ഷണ ക്ലയന്റ് വീണ്ടും ബന്ധിപ്പിച്ച് ഏത് മുന്നറിയിപ്പ് അവശേഷിക്കുന്നു എന്ന് ശ്രദ്ധിക്കുക. സന്ദേശം അപ്രത്യക്ഷമാകുന്നതിനുപകരം രൂപം മാറുന്നുവെങ്കിൽ, നിങ്ങൾ കരുതുന്നതിൽ നിന്ന് വ്യത്യസ്ത ഓപ്ഷനുകളാണ് താരതമ്യം ചെയ്യുന്നത്.
പങ്കിട്ട സെർവറിന് ആഗോള മൂല്യം നീക്കുന്നതിന് മുമ്പ് ക്ലയന്റ് പട്ടിക പരിശോധിക്കേണ്ടതുണ്ട്, കാരണം ഒരു സൈറ്റിന് അനുയോജ്യമായ മൂല്യം മറ്റൊന്നിനെ തകർക്കാം.
തുടർന്ന് യഥാർത്ഥത്തിൽ ഉള്ള ലക്ഷണം പരിശോധിക്കുക
വലിയ കൈമാറ്റങ്ങൾ നിലയ്ക്കുമ്പോൾ ചെറിയ അഭ്യർത്ഥനകൾ വിജയിക്കുന്നുവെങ്കിൽ, നിയന്ത്രിത ലക്ഷ്യത്തിനെതിരെ പാക്കറ്റ് വലുപ്പം അളക്കുക. ‘വിഭജിക്കരുത്’ ബിറ്റ് സജ്ജമാക്കി പേലോഡ് വലുപ്പം കൂട്ടുന്ന പ്രോബ് വെറുതെ വിജയിക്കുന്ന ping-നെക്കാൾ വളരെ വിശ്വസനീയമായി പാത്തിന്റെ ഉപയോഗയോഗ്യമായ MTU കണ്ടെത്തുന്നു. പരാജയപ്പെടുന്ന ആപ്ലിക്കേഷനും പരിശോധനയിൽ ഉൾപ്പെടുത്തുക: ICMP സമയപരിധി ഫിൽട്ടറിംഗ് പ്രതിഫലിപ്പിച്ചേക്കാം, ചെറിയ വിജയകരമായ ping പൂർണ്ണ വലുപ്പത്തിലുള്ള ആപ്ലിക്കേഷൻ പാക്കറ്റിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.
mssfix ടണലിനുള്ളിലെ TCP സെഷനുകൾക്കായി പ്രഖ്യാപിച്ച MSS പരിമിതപ്പെടുത്തുന്നു, അത് TCP-യെ സഹായിക്കുന്നു, ആന്തരിക UDP ലോഡിന് ഒന്നും ചെയ്യുന്നില്ല. ഫ്രാഗ്മെന്റേഷനും ഓഫ്ലോഡും അവയുടെ സ്വന്തം അനുയോജ്യതാ വ്യവസ്ഥകളുണ്ട്. ലോഗിലെ ഒരു വരി ശാന്തമാക്കാൻ ഒരുമിച്ച് പലതും മാറ്റുന്നതിനുപകരം തെളിയിക്കപ്പെട്ട പ്രശ്നത്തിന് ഒരു സംവിധാനം തിരഞ്ഞെടുക്കുക.
ഫലപ്രദ മൂല്യങ്ങൾ ഫലത്തോടൊപ്പം സൂക്ഷിക്കുക
യഥാർത്ഥ കൈമാറ്റത്തിന്റെ ഫലത്തിനടുത്ത് യഥാർത്ഥവും തിരുത്തിയതുമായ ഫലപ്രദ മൂല്യങ്ങൾ രേഖപ്പെടുത്തുക. ആ ജോഡിയാണ് പഴയ പ്രൊഫൈൽ ഓപ്ഷനെ സ്വതന്ത്രമായി നിലനിൽക്കുന്ന പാത്ത്-MTU പ്രശ്നത്തിൽ നിന്ന് വേർതിരിക്കുന്നത്. അതില്ലാതെ അടുത്ത വായനക്കാരൻ അപ്രത്യക്ഷമായ മുന്നറിയിപ്പ് കാണുകയും നെറ്റ്വർക്ക് മാറിയതായി അനുമാനിക്കുകയും ചെയ്യും.
സ്ഥിരതാ പരിശോധന അടിച്ചമർത്തുന്നത് ഒന്നും ഒത്തുതീർപ്പാക്കുന്നില്ല. അത് നിരീക്ഷണം നീക്കുകയും രണ്ട് കോൺഫിഗറേഷനുകളും ഉണ്ടായിരുന്നതുപോലെ വിടുകയും ചെയ്യുന്നു.