OpenVPN असंगत MTU वापराबद्दल इशारा देतो: संदेश कशाची तुलना करतो

ती इशारा पीअर पर्यायांमधील तुलनेची माहिती देतो, त्यांच्यातील पथाच्या मोजमापाची नाही। लोक तो ‘MTU चुकीचे आहे’ असे वाचतात आणि ओळ अदृश्य होईपर्यंत संख्या बदलतात। यामुळे संरचनेच्या तुलनेला नेटवर्क मोजमाप मानले जाते, आणि लॉग शांत होत असताना टनेल बहुतेक वेळा अधिक खराब होते। उपयुक्त पहिली पायरी म्हणजे या दोन समस्यांपैकी खरी कोणती आहे हे ठरवणे।

तीन अटी उत्तर ठरवतात: पीअर कशाची तुलना करतात, मूल्य जुने आहे का, आणि इशाऱ्यापलीकडे कोणते लक्षण आहे।

इशारा पॅकेटची नाही, पर्यायांची तुलना करतो

OpenVPN पीअर हँडशेक दरम्यान आपल्या पर्याय-स्ट्रिंगची देवाणघेवाण करतात आणि पर्याय सुसंगती तपासणीचा भाग म्हणून त्यांची तुलना करतात। जेव्हा एक बाजू दुसऱ्यापेक्षा वेगळ्या प्रकारे link-mtu किंवा tun-mtu नोंदवते, तेव्हा विसंगती दोन्ही मूल्यांसह नोंदवली जाते। ती देवाणघेवाण काय होते हे पाहण्यासाठी कधीही मोठे पॅकेट पाठवत नाही, म्हणून इशारा क्षमतेऐवजी संरचना वर्णन करतो। टनेल पूर्ण आकाराचा रहदारी वाहूनही तो छापू शकते, किंवा मोठ्या पॅकेटवर अपयशी होऊन काहीही छापू शकत नाही।

पूर्ण इशारा त्याच्या स्थानिक आणि दूरच्या मूल्यांसह ठेवा। पुरावा ती जोडी आहे; तुम्हाला आठवणारी एकटी संख्या नाही।

link-mtu जुने का आहे

OpenVPN 2.6 link-mtu जुने घोषित करते, कारण बदलणारे हेडर आणि वाटाघाटी केलेले सिफर स्थिर लिंक मूल्य अविश्वसनीय बनवतात। हा पर्याय असा पॅकेट लेआउट गृहीत धरत होता ज्याची प्रोटोकॉल आता हमी देत नाही, म्हणून शब्दशः link-mtu असलेली जुनी प्रोफाइल अशी इरादा वर्णन करते जी सध्याचा कोड पूर्ण करू शकत नाही। ती संख्या नवीन प्रोफाइलमध्ये कॉपी करणे जुनी गृहीत धारणा पसरवते। ती शिफारस म्हणून नाही, जुन्या प्रोफाइलच्या इतिहासाचा भाग म्हणून वाचा।

सुसंगती तपासणीत tun-mtu शी जोडलेले ऐच्छिक OCC मूल्य देखील आहे, जे नेटवर्क काय वाहते ते न बदलता कशाची तुलना होते ते बदलते। ते सेट केल्याने मोठे पॅकेट आत बसत नाहीत।

पथ तपासण्यापूर्वी प्रोफाइल दुरुस्त करा

अनिच्छित विसंगती प्रोफाइलच्या मालकामार्फत दुरुस्त करा, आणि सर्व्हर बाजूचा बदल प्रत्येक क्लायंटवर परिणाम करतो हे लक्षात ठेवा। इन्स्टन्स प्रत्यक्षात लोड करते ती प्रोफाइल संपादित करा, डाउनलोड फोल्डरमधील निर्यात नाही। नंतर एक चाचणी क्लायंट पुन्हा जोडा आणि कोणता इशारा टिकतो ते नोंदवा। संदेश अदृश्य होण्याऐवजी आकार बदलत असेल, तर तुम्ही विचार करता त्यापेक्षा वेगळ्या पर्यायांची तुलना करत आहात।

साठवलेल्या सर्व्हरला जागतिक मूल्य हलवण्यापूर्वी त्याची क्लायंट यादी तपासणे आवश्यक आहे, कारण एका साइटसाठी योग्य मूल्य दुसऱ्याला तोडू शकते।

नंतर प्रत्यक्षात असलेल्या लक्षणाची चाचणी करा

मोठे हस्तांतरण अडकत असताना लहान विनंत्या यशस्वी होत असतील, तर नियंत्रित गंतव्याकडे पॅकेटचा आकार मोजा। ‘विखंडन करू नका’ बिट सेट करून पेलोडचा आकार वाढवणारा प्रोब केवळ यशस्वी होणाऱ्या ping पेक्षा पथाचे वापरण्यायोग्य MTU अधिक विश्वासार्हपणे शोधतो। अपयशी ठरणारे अनुप्रयोगही चाचणीत समाविष्ट करा: ICMP कालबाह्यता गाळणी दर्शवू शकते, आणि लहान यशस्वी ping पूर्ण आकाराच्या अनुप्रयोग पॅकेटबद्दल काहीही सांगत नाही।

mssfix टनेलमधील TCP सत्रांसाठी जाहीर केलेले MSS मर्यादित करते, जे TCP ला मदत करते आणि आंतरिक UDP भारासाठी काहीही करत नाही। विखंडन आणि ऑफलोड सेटिंग्जना त्यांच्या स्वतःच्या सुसंगतीच्या अटी आहेत। लॉगची एक ओळ शांत करण्यासाठी एकाच वेळी अनेक बदलण्याऐवजी सिद्ध झालेल्या समस्येसाठी एक यंत्रणा निवडा।

प्रभावी मूल्ये निकालासोबत ठेवा

खऱ्या हस्तांतरणाच्या निकालाशेजारी मूळ आणि दुरुस्त केलेली प्रभावी मूल्ये नोंदवा। तीच जोडी जुन्या प्रोफाइल पर्यायाला स्वतंत्रपणे अस्तित्वात असलेल्या पथ-MTU समस्येपासून वेगळी करते। त्याशिवाय पुढील वाचक अदृश्य झालेला इशारा पाहतो आणि नेटवर्क बदलले असे गृहीत धरतो।

सुसंगती तपासणी दाबून ठेवल्याने काहीही जुळत नाही। ती निरीक्षण काढून टाकते आणि दोन्ही संरचना जशा होत्या तशाच ठेवते।