IPsec дээгүүр том пакет алга болдог ч жижиг ping ажилласаар байна

Алсын shell-ууд хариу үйлдэлтэй хэвээр, жижиг шалгалтууд хариулдаг, дараа нь файлын хуулбар мөлхөж, хэн ч зааж чадахгүй алдаагүйгээр гацдаг. Том ачаалалтай ping үүнийг даруй давтаж, мөн тэр дамжуулалт локал сүлжээнээс ажилладаг. Шифрлэлтэд удаан зүйл байхгүй; зарим пакет хэзээ ч хүрдэггүй. Хоёр өөр хуваалт энэ шинжийг үүсгэж болох бөгөөд тэд өөр өөр нотолгоо үлдээдэг.

Пакетыг хувааж болох хоёр газар

Шифрлэлтийн өмнө маршрутизатор хэт том дотоод пакетыг хувааж, хэсэг бүрийг тус тусад нь хамгаалж болно. Шифрлэлтийн дараа бэлэн гадаад пакетыг хуваадаг бөгөөд алсын тал юу ч тайлахаасаа өмнө түүнийг дахин угсрах ёстой. Ижил шинж, хүлээн авагчид өөр ажил, танд өөр хяналт.

Ялгаа нь чухал, учир нь буруу тал руу чиглэсэн засвар гэмтлийг хөдөлгөхгүйгээр тоог өөрчилдөг. Интерфейс дээр татгалзсан пакет хэзээ ч гадаад пакет болохгүй, тиймээс гадаад талын ямар ч тохиргоо түүнийг аврахгүй.

Хэмжээний шийдвэр үнэхээр хаана гардаг вэ

Туннелийн интерфейс IP MTU агуулдаг бөгөөд энэ утга нь IPsec үе шат харахаас хамаагүй өмнө хэт том дотоод пакетыг татгалзаж чадна. Гадаад толгой дээр бит тавих нь тэр өмнөх шийдвэрийг дахин хянахгүй, учир нь пакет аль хэдийн татгалзсан. Тиймээс дотоод MTU-г өсгөх нь заримдаа сайжруулахын оронд дордуулдаг. Хоёулаа өөрчлөхөөс өмнө интерфейсийн утга болон гадаад зан төлөвийг уншина уу, учир нь хямд засвар нь ихэвчлэн шинжийг тайлбарладаг нь юм.

Эхлээд интерфейсийн утгыг, дараа нь гадаад зан төлөвийг шалгана уу. Хоёр тоо, хоёр үе шат, ихэвчлэн зөвхөн нэг нь хариуцлагатай байдаг.

Гадаад төсөв нь дотоод төсөв биш

Инкапсуляц бүр толгойд байт зарцуулдаг бөгөөд хэмжээ нь тээвэр, хаягийн бүлэг, NAT дамжуулалт орсон эсэхээс хамаарна. Локал холбоосонд багтах дотоод пакет түүний цаанадах замд багтахгүй гадаад пакет үүсгэж болно. Таамаглахын оронд нэмэлт зардлыг хэмжиж үзээрэй, учир нь сонголтот толгой бүр тооцоонд нэмэгддэг. NAT дамжуулалттай туннель нүцгэнээс илүү төлдөг бөгөөд энэ ялгаа өчигдөр ажиллаж байсан дамжуулалтыг эвдэхэд хангалттай.

Гадаад пакет хуваахыг хориглох бит агуулж байвал түүнийг дамжуулж чадахгүй үсрэлт түүнийг хаяж, ICMP мессеж буцаах ёстой. Хэрэв тэр мессеж хаа нэгтээ шүүгдвэл илгээгч үргэлжлүүлэн оролдож, хэрэглэгч тайлбаргүй гацалт хардаг. Энэ чимээгүй хаядас нь хэмжээний асуудлыг хурдны асуудал гэж мэдээлэх нийтлэг шалтгаан юм.

IPv6 нэг сонголтыг хасдаг

IPv6 маршрутизаторууд дамжуулалтын үед хуваадаггүй тул гадаад пакет нэг бол багтах, эсвэл Packet Too Big мессежтэй алга болно. Тэр мессеж цорын ганц эргэх холбооны суваг болж, түүнийг хаах нь дараагийн том дамжуулалт бүрд замын нээлтийг эвддэг. IPv4 маршрутизаторууд бит цэвэр үед том пакетыг хувааж чаддаг бөгөөд энэ нь өөр зүйл тэр битийг тавих хүртэл гэмтлийг нуудаг.

Холимог стек дээр нэг туннель хоёр бүлэгт өөрөөр ажиллаж болох тул IPv4 дээрх нэг туршилт IPv6 гомдлыг шийдэхгүй. Зөвхөн нэг бүлгийг дасгалжуулсан шалгалт хариултын хагасыг хэмжилгүй орхидог.

TCP сегментийн бодлого нь ерөнхий хариулт биш

Хамгийн их сегментийн хэмжээг хязгаарлах нь TCP урсгалд тусалдаг бөгөөд асуудал зөвхөн тэдгээрт хязгаарлагдсан үед хууль ёсны хяналт юм. UDP-д ямар ч нөлөөгүй, харин UDP нь DNS, зарим дуут протокол, вэб траффикийн өсөж буй хувийг зөөдөг.

Үүнийг хэрэглээд, бүтэлгүйтсэн ажлын ачааллыг туршина уу. UDP тохиолдол хараахан бүтэлгүйтвэл сегментийн бодлого хэзээ ч хариулт байгаагүй бөгөөд интерфейсийн төсөв анхаарал шаардсаар байна. Эхлээд бүтэлгүйтсэн ачааллын протоколыг тодорхойлж, дараа нь түүнд хамаарах хяналтыг сонгоно уу.

Ажиллах дараалал

Амьд үлдсэн хамгийн том ачааллыг, дараа нь интерфейсийн MTU-г, дараа нь гадаад пакет хуваахыг хориглох бит агуулж байгаа эсэхийг, эцэст нь ICMP эргэх холбоо илгээгчид хүрч байгаа эсэхийг тэмдэглэ. Тэр дараалал таамаглахгүйгээр гэмтлийг нарийсгана. Ажиглалт бүрийг цагийн тэмдэг, төгсгөлийн цэгтэй хамт хадгал, учир нь зам өөрчлөгдөхөд дөрвөн тоо бүгд хөдөлдөг.

Нэг утгыг өөрчилж, анхны дамжуулалтыг дахин туршаад үр дүнг хадгал. Том шалгалтыг давсан ч програмд гацсаар байгаа туннель өөр асуудал руу шилжсэн бөгөөд энэ нь бичих үнэ цэнэтэй ахиц юм. Дараагийн хүн дүгнэлтээс илүү тоог хүсдэг.