Menguji masalah MTU VPN yang disyaki tanpa meneka nilai
Tetapkan laluan, catat nilai asal, kemudian ubah satu parameter saiz dan bandingkan. Semakan yang gagal mungkin penapisan ICMP, bukan had MTU.
Mencuba senarai nilai MTU internet sehingga satu daripadanya terasa lebih pantas bukanlah ujian, ia pencarian tanpa peraturan berhenti. Kaedah yang berkesan mengubah satu syarat saiz terkawal dan membandingkan hasilnya dengan laluan yang sama. Mulakan dengan kegagalan yang boleh diulang dan tidak berbahaya serta kekalkan konfigurasi yang berfungsi supaya anda boleh membatalkan eksperimen. Semua di bawah menganggap disiplin itu, kerana tanpanya anda berakhir dengan nombor yang tidak dapat anda pertahankan.
Tetapkan laluan sebelum mengubah nombor
Catat peranti, pautan akses, protokol terowong, titik akhir, destinasi dan keluarga alamat sebelum menyentuh tetapan. Enam fakta itu ialah laluannya, dan semakan yang dihalakan ke laluan lain mengukur masalah lain. Ia juga menjadikan hasil boleh dihasilkan semula, dan itulah yang membezakan ujian daripada sepanjang petang meraba-raba. Simpan nota di sebelah terminal, bukan di kepala.
Mulakan dengan ujian paling sempit yang anda dibenarkan jalankan. Perubahan di pihak pelayan sampai kepada setiap pengguna titik akhir itu, jadi ia terletak di penghujung siasatan, bukan di permulaan.
Uji dengan saiz yang anda kawal
Di Linux semakan kelihatan seperti ping -M do -s 1400 host, dan di Windows seperti ping -f -l 1400 host. Dalam kedua-dua kes anda menetapkan muatan, bukan saiz paket, kerana pengepala IP dan ICMP ditambah di atasnya.
Baca dokumentasi sistem yang ada di hadapan anda dan bukan menyalin bendera daripada siaran forum. Pilih destinasi yang anda kawal, supaya jawapan yang tiada menjadi isyarat dan bukan misteri. Catat arahan tepat dan saiz tepat dalam nota yang sama dengan laluan. Hasil tanpa saiz hanyalah anekdot. Jika anda mengubah dua perkara dalam satu larian, anda tidak akan tahu mana yang menghasilkan keputusan.
Semakan yang gagal bukan bukti had MTU
Semakan yang digugurkan mungkin bermaksud penapisan ICMP dan bukan had saiz, dan kesilapan itu membuat orang menala nilai yang tidak pernah menjadi masalah. Bandingkan semakan dengan aplikasi sebenar, dan dengan mesej ralat berkaitan saiz atau tangkapan terhad, sebelum mengubah apa-apa. Ping kecil yang berjaya juga tidak membuktikan apa-apa, kerana ia boleh duduk selesa di bawah had. Dua pemerhatian bebas ialah minimum sebelum konfigurasi bergerak.
Jika aplikasi gagal sementara semakan berjaya, anda mempunyai bukti bahawa ini bukan had saiz mudah pada laluan itu. Catat perkara itu, kerana ia membuang seluruh cabang perubahan yang mungkin.
Laraskan satu parameter yang sudah disokong klien
Tukar tetapan yang didokumenkan klien untuk protokol ini dan biarkan titik akhir serta destinasi tidak disentuh, jika tidak anda telah mengubah dua perkara serentak. Had MSS TCP tidak meliputi setiap beban UDP, sebab itulah pelayar yang mula berfungsi boleh meninggalkan protokol terowong rosak sama seperti sebelumnya. IPv4 dan IPv6 ialah laluan berasingan di sini, kerana pengepala berbeza sebelum sebarang penghalaan melakukannya.
Uji kedua-dua keluarga jika anda menerbitkan kedua-duanya, kerana keputusan daripada satu tidak berkata apa-apa tentang yang lain. Nilai yang berjaya pada laluan ini malam ini ialah data, bukan MTU untuk seluruh VPN. Jangan naikkan ia menjadi tetapan global atas dasar satu pemindahan yang berjaya. Catat nilai itu di sebelah laluan asalnya.
Membatalkan, mengesahkan dan mencatat
Kembalikan nilai asal jika perbandingan tidak menyokong hipotesis. Periksa sama ada pengurus rangkaian tidak menyimpan penggantian kekal di tempat lain, kerana begitulah eksperimen menjadi dasar. Sambung semula dan cuba aplikasi biasa, bukan hanya yang sedang anda uji. Kemudian catat simptom, laluan berkesan, nilai lama dan baharu serta sejauh mana keputusan itu boleh diulang.
Simpan rekod itu bersama permintaan perubahan sebelum sesiapa meluaskan perubahan. Mekanisme penemuan MTU laluan dalam RFC 1191 menerangkan mengapa nilai yang lebih kecil boleh menyelamatkan satu laluan dan tidak berbuat apa-apa untuk yang lain, dan senarai nombor bukan pengganti model itu. Ujian selesai apabila anda boleh menamakan laluan, saiz, pemerhatian dan nilai yang anda pulihkan.