Сэжигтэй VPN MTU асуудлыг утгуудыг таамаглахгүйгээр шалгах

Нэг нь илүү хурдан мэт санагдах хүртэл интернетийн MTU утгуудын жагсаалтыг турших нь тест биш, зогсох дүрэмгүй хайлт юм. Ажилладаг арга нь нэг хянагдах хэмжээсийн нөхцөлийг өөрчилж, үр дүнг ижил замтай харьцуулдаг. Давтагдах, хор хөнөөлгүй алдаанаас эхэлж, туршилтыг буцаах боломж олгодог ажиллаж буй тохиргоог хадгал. Доорх бүхэн энэ сахилга батыг урьдчилж таамагладаг, учир нь түүнгүйгээр хамгаалж чадахгүй тоогоор үлдэнэ.

Тоог өөрчлөхөөс өмнө замыг тогтоо

Тохиргоог хүрэхээс өмнө төхөөрөмж, хандалтын шугам, туннелийн протокол, төгсгөлийн цэг, очих газар болон хаягийн гэр бүлийг бич. Эдгээр зургаан баримт нь зам бөгөөд өөр зам руу чиглэсэн шалгалт өөр асуудлыг хэмждэг. Тэд үр дүнг давтагдах болгодог бөгөөд тестийг үдээс хойш мэрэглэхээс ялгадаг зүйл нь яг энэ юм. Тэмдэглэлийг терминалын хажууд хадгал, толгойд чинь биш.

Гүйцэтгэх эрхтэй хамгийн нарийн шалгалтаас эхэл. Серверийн талын өөрчлөлт тухайн төгсгөлийн цэгийн хэрэглэгч бүрд хүрдэг тул шалгалтын төгсгөлд хамаарна, эхлэлд биш.

Өөрөө хянадаг хэмжээгээр шалга

Linux дээр шалгалт ping -M do -s 1400 host шиг харагдана, Windows дээр ping -f -l 1400 host шиг. Аль ч тохиолдолд та пакетийн хэмжээг биш ашигтай ачааллыг тохируулж байна, учир нь IP болон ICMP толгойнууд дээр нэмэгддэг.

Форумын нийтлэлээс туг хуулахын оронд өмнө чинь байгаа системийн баримт бичгийг унш. Өөрөө хянадаг очих газрыг сонго, ингэснээр хариулт байхгүй нь нууц биш дохио болно. Яг командыг болон яг хэмжээг замын тэмдэглэлтэй нэг дор бич. Хэмжээгүй үр дүн бол анекдот. Нэг ажиллуулалтад хоёр зүйлийг өөрчилбөл аль нь үр дүн өгснийг мэдэхгүй.

Амжилтгүй шалгалт нь MTU хязгаарын баталгаа биш

Хасагдсан шалгалт нь хэмжээсийн хязгаар биш ICMP шүүлтийг илэрхийлж болно, бөгөөд энэ алдаа хүмүүсийг хэзээ ч асуудал байгаагүй утгыг тохируулахад хүргэдэг. Ямар нэг зүйлийг өөрчлөхөөс өмнө шалгалтыг бодит програмын хамт, мөн хэмжээтэй холбоотой алдааны мэдэгдэл эсвэл хязгаарлагдмал баривчлалтай харьцуул. Амжилттай жижиг ping-үүд ч юу ч батлахгүй, учир нь тэд хязгаараас тав тухтай доогуур байж болно. Тохиргоо хөдлөхөөс өмнө хоёр бие даасан ажиглалт доод хэмжээ юм.

Шалгалт амжилттай байхад програм бүтэлгүйтвэл энэ нь тухайн зам дээрх энгийн хэмжээсийн хязгаар биш гэдгийг нотлох баримт танд байна. Үүнийг бич, учир нь энэ нь боломжит өөрчлөлтүүдийн бүхэл салбарыг хасдаг.

Клиент аль хэдийн дэмждэг нэг параметрийг тохируул

Клиент энэ протоколд баримтжуулсан тохиргоог өөрчилж, төгсгөлийн цэг болон очих газрыг хүрээгүй орхи, эс бөгөөс нэгэн зэрэг хоёр зүйлийг өөрчилсөн байна. TCP MSS хязгаарлалт нь UDP-ийн ачаалал бүрийг хамардаггүй, тиймээс ажиллаж эхэлсэн хөтөч туннелийн протоколыг яг адилхан эвдэрхий орхиж болно. IPv4 болон IPv6 энд тусдаа замууд, учир нь толгойнууд ямар ч чиглүүлэлт хийхээс өмнө ялгаатай.

Хоёуланг нь нийтэлж байгаа бол хоёр гэр бүлийг хоёуланг нь шалга, учир нь нэгээс авсан үр дүн нөгөөгийнх нь талаар юу ч хэлэхгүй. Өнөө орой энэ зам дээр ажилласан утга нь өгөгдөл бөгөөд бүх VPN-ийн MTU биш. Нэг амжилттай дамжуулалтын үндсэн дээр түүнийг глобал тохиргоо болгож болохгүй. Утгыг түүний гарч ирсэн замын хажууд бич.

Буцаах, шалгах, бичих

Харьцуулалт таамаглалыг дэмжихгүй бол анхны утгыг буцааж тавь. Сүлжээний менежер өөр газар байнгын дарж бичилт хадгалаагүй эсэхийг шалга, учир нь туршилт ингэж бодлого болдог. Дахин холбогдож, зөвхөн шалгаж байсан програмаа биш энгийн програмуудыг ч туршиж үз. Дараа нь шинж тэмдэг, бодит зам, хуучин болон шинэ утга, үр дүн хэр давтагдахыг бүртгэ.

Хэн нэгэн өөрчлөлтийг өргөтгөхөөс өмнө энэ бүртгэлийг өөрчлөлтийн хүсэлтийн хамт хадгал. Замын MTU илрүүлэх механизм RFC 1191-д бага утга нэг замыг аварч, нөгөөд нь юу ч хийхгүй байж болохыг тайлбарладаг бөгөөд тоонуудын жагсаалт энэ загварыг орлохгүй. Зам, хэмжээ, ажиглалт болон сэргээсэн утгыг нэрлэж чадвал шалгалт дууссан.