Paket besar hilang melalui IPsec manakala ping kecil masih berfungsi

Shell jauh kekal responsif, probe kecil menjawab, kemudian salinan fail merangkak dan tersekat tanpa ralat yang boleh ditunjuk oleh sesiapa. Ping dengan muatan lebih besar menghasilkan semula keadaan itu serta-merta, dan pemindahan yang sama berfungsi dari rangkaian tempatan. Tiada apa pun yang lambat pada penyulitan; paket tertentu tidak pernah tiba. Dua pembahagian berbeza boleh menghasilkan tanda itu, dan kedua-duanya meninggalkan bukti berbeza.

Dua tempat paket boleh dibahagi

Sebelum penyulitan, penghala boleh membahagi paket dalaman yang terlalu besar dan melindungi setiap bahagian secara berasingan. Selepas penyulitan, paket luaran yang sudah siap itulah yang dibahagi, dan hujung jauh perlu mencantumnya semula sebelum boleh menyahsulit apa-apa. Gejala sama, kerja berbeza untuk penerima dan tombol berbeza untuk anda.

Perbezaan ini penting kerana pembaikan yang menghala ke sisi salah mengubah nombor tanpa menggerakkan kegagalan. Paket yang ditolak pada antara muka tidak pernah menjadi paket luaran, jadi tiada tetapan sisi luar yang boleh menyelamatkannya.

Di mana keputusan saiz sebenarnya dibuat

Antara muka terowong membawa IP MTU, dan nilai itu boleh menolak paket dalaman yang terlalu besar jauh sebelum peringkat IPsec melihatnya. Menetapkan bit pada pengepala luaran tidak menyemak semula keputusan terdahulu itu, kerana paket sudah ditolak. Itulah sebabnya menaikkan MTU dalaman kadangkala memburukkan keadaan dan bukan membaikinya. Baca nilai antara muka dan tingkah laku luaran sebelum menukar mana-mana satu daripadanya, kerana perubahan yang lebih murah biasanya yang menjelaskan gejala itu.

Semak nilai antara muka dahulu, kemudian tingkah laku luaran. Dua nombor, dua peringkat, dan biasanya hanya satu daripadanya bertanggungjawab.

Belanjawan luar bukan belanjawan dalaman

Setiap pengekapsulan membelanjakan bait pada pengepala, dan jumlahnya bergantung pada pengangkutan, keluarga alamat dan sama ada traversal NAT terlibat. Paket dalaman yang muat pada pautan tempatan masih boleh menghasilkan paket luaran yang tidak muat pada laluan selepasnya. Ukur overhed itu dan jangan andaikan, kerana setiap pengepala pilihan menambah bil. Terowong dengan traversal NAT membayar lebih daripada yang kosong, dan perbezaannya cukup untuk memecahkan pemindahan yang berfungsi semalam.

Apabila paket luaran membawa bit jangan-fragmen, hop yang tidak dapat memajukannya akan menggugurkannya dan sepatutnya memulangkan mesej ICMP. Jika mesej itu ditapis di suatu tempat, penghantar terus mencuba dan pengguna melihat tersekat tanpa penjelasan. Gugur senyap itulah sebab biasa masalah saiz dilaporkan sebagai masalah kelajuan.

IPv6 menghapuskan salah satu pilihan

Penghala IPv6 tidak memfragmen semasa transit, jadi paket luaran sama ada muat atau hilang bersama mesej Packet Too Big. Mesej itu menjadi satu-satunya saluran maklum balas, dan menyekatnya memecahkan penemuan laluan untuk setiap pemindahan besar yang menyusul. Penghala IPv4 boleh memfragmen paket besar apabila bit itu jelas, yang menyembunyikan kerosakan sehingga sesuatu yang lain menetapkan bit itu.

Pada tindanan bercampur, terowong yang sama boleh berkelakuan berbeza untuk kedua-dua keluarga, sebab itu satu ujian melalui IPv4 tidak menyelesaikan aduan IPv6. Pemeriksaan yang hanya melatih satu keluarga membiarkan separuh jawapan tidak diukur.

Dasar segmen TCP bukan jawapan umum

Menghadkan saiz segmen maksimum membantu aliran TCP, dan ia kawalan yang sah apabila masalah terbatas kepada aliran itu. Ia tidak memberi kesan pada UDP, yang membawa DNS, beberapa protokol suara dan bahagian trafik web yang semakin meningkat.

Gunakannya, kemudian uji beban kerja yang gagal. Jika kes UDP masih gagal, dasar segmen itu bukan jawapannya dan belanjawan antara muka masih memerlukan perhatian. Kenal pasti dahulu protokol beban kerja yang gagal, kemudian pilih kawalan yang sesuai dengannya.

Urutan kerja

Catat muatan terbesar yang bertahan, kemudian MTU antara muka, kemudian sama ada paket luaran membawa bit jangan-fragmen, dan akhirnya sama ada maklum balas ICMP sampai kepada penghantar. Urutan itu menyempitkan kerosakan tanpa meneka. Simpan setiap pemerhatian dengan cap masa dan titik akhir, kerana keempat-empat nombor bergerak apabila laluan berubah.

Tukar satu nilai, uji semula pemindahan asal dan simpan hasilnya. Terowong yang lulus probe besar tetapi masih tersekat pada aplikasi telah beralih kepada masalah lain, dan itu kemajuan yang wajar dicatat. Orang seterusnya lebih suka nombor daripada kesimpulan.