OpenVPN-ийн UDP туннель доторх TCP дээрх NFS: хоёр тээвэр

UDP зөөдөг туннель дотор TCP ашигладаг NFS яриаг зөөх нь бүрэн уялдаатай бөгөөд энэ нь нэгэн зэрэг хоёр тээврийг нэрлэдэг учраас хүмүүсийг төөрөгдүүлдэг. TCP бол клиент болон NFS серверийн хоорондох файлын үйлчилгээний яриа юм. UDP бол VPN-ийн төгсгөлийн цэгүүдийн хоорондох шифрлэгдсэн тээвэрлэгч юм. Аль нь ч нөгөөгийнхөө талаар юу ч илэрхийлэхгүй.

Ямар нэг зүйлийг дибаг хийхээс өмнө хоёуланг нь тусдаа бичээрэй; эдгээр тохиолдлын ихэнх нь хэн нэгэн буруу давхаргыг өөрчлөхөөс эхэлдэг.

Хоёр давхарга, хоёр тохиргоо

Маунтын proto=tcp сонголт нь NFS клиент NFS сервертэй хэрхэн ярьдагийг тайлбарладаг. VPN профайлын proto udp тохиргоо нь туннелийн төгсгөлийн цэгүүд инкапсуллагдсан пакетуудыг хэрхэн солилцдогийг тайлбарладаг. Маунтын сонголтыг өөрчлөх нь туннелийг өөрчлөхгүй, туннелийн тээврийг өөрчлөх нь NFS клиентийн тохиролцсоныг өөрчлөхгүй. Бодит маунтын сонголтыг fstab мөрөөр биш, nfsstat -m-оор баталгаажуулж, VPN-ийн тээврийг бодитоор ашиглагдаж буй профайлаас баталгаажуулаарай.

Дараа нь тэдгээрийг ослын тэмдэглэлд хоёр тусдаа талбар болгон бичээрэй. Харагдах сайжрал нь аль давхарга өөрчлөгдсөнийг тэмдэглэл хэлсэн тохиолдолд л мөрдөгдөнө.

Үзэх нь бөөн уншилт биш

Хавтасны жагсаалт зарим үйлдэл дууссныг нотолдог. Энэ нь урт хугацааны уншилт, бичилт, түгжээ эсвэл хадгалалтын арын хэсэг ижил нөхцөлд дуусна гэдгийг нотлохгүй. Том файлын дунд гацах нь хэзээ ч амжилтгүй болдог маунтаас өөр ажиглалт бөгөөд тэд өөр өөр давхаргыг заадаг.

Амжилтгүй болж буй үйлдлийг нарийн тайлбарлаарай: зам, чиглэл, гацалтын ойролцоо цэг, клиент, сервер, VPN-ийн лог дахь сүүлийн холбогдох үйл явдал. Дараа нь урсгал хаана үргэлжилж, хаана зогсдогийг харьцуулаарай.

MTU бол таамаг, онош биш

Пакетын хэмжээнээс хамаарсан алдагдал нь туннель том сегментүүдийг зөөх үед бодит боломж бөгөөд энэ нь үзэх ажилладаг ч уншилт гацдаг гэсэн хэв маягийг яг үүсгэдэг. Гэхдээ тэр хэв маяг MTU-ийн асуудлыг нотлохгүй, учир нь сервер удаан байх, галт хана урт холболтыг хугацааны хязгаараар таслах, эсвэл диск завгүй байх үед ижил хэлбэр гарч ирдэг. Таамаглалыг хаа сайгүй MTU буулгаж ялалт зарласны оронд хяналттай туршилтаар шалгаарай.

Хугацааны хязгаар нь дангаараа UDP-г солих ёстой эсэх талаар юу ч хэлэхгүй. Энэ нь хэд хэдэн боломжит эзэмшигчтэй шинж тэмдэг юм.

Нэг удаад нэг хувьсагчийг өөрчил

Тээврийг харьцуулахдаа NFS-ийн ачааллыг болон бусад бүх тохиргоог тогтвортой байлгаарай. Нэг засвар үйлчилгээний цонхонд маунтын тээвэр, туннелийн протокол, MTU-г өөрчлөх нь хэнд ч хамааруулж болохгүй үр дүн гаргадаг. Ижил файлын үйлдлийг өмнө болон дараа нь ажиллуулж, алхам бүрт үр дүнг бичээрэй.

Өмнөх утгуудыг тасалбарт хадгалаарай. Хэрэв өөрчлөлт байдлыг муутгавал буцаах нь баримтжуулсан тоо байх ёстой, хэн нэгний урьд нь хэрхэн байсныг санаж байгаа нь биш.

Бүтэлгүйтсэн давхаргыг унш

Хэрэв туннель ажиллаж, NFS хүсэлт хүлээж байвал VPN бүтэлгүйтээгүй; файлын үйлчилгээ бүтэлгүйтсэн. Хэрэв туннель унасан бол NFS хүсэлтийн бүтэлгүйтэл нь үр дагавар, шалтгаан биш. Хоёр давхаргын лог мөрүүдийг тулгах нь эдгээр хоёр тохиолдлыг ялгах хамгийн хурдан арга бөгөөд файлын менежерээс таамаглахаас дээр.

Дүгнэлтийг хоёр өгүүлбэрээр бичээрэй, давхарга тус бүрт нэг. Энэ нь дараагийн хүнд аль тээвэр аль нь болохыг дахин гаргахгүйгээр туршилтыг давтахад хангалттай.