Paketti kbar jisparixxu fuq IPsec waqt li ping żgħar għadhom jaħdmu
Provi żgħar iwieġbu u kopji ta' fajls jieqfu, u din hija l-firma ta' deċiżjoni tad-daqs meħuda qabel l-encryption. Isibu liema naħa taqsam il-pakkett u għaliex.
Il-qxur mill-bogħod jibqgħu jwieġbu, il-provi żgħar iwieġbu, u mbagħad kopja ta' fajl tiġri bil-mod u tieqaf mingħajr ebda żball li xi ħadd jista' jindika. Ping b'tagħbija akbar jirriproduċiha mill-ewwel, u l-istess trasferiment jaħdem min-netwerk lokali. Xejn fl-encryption mhu bil-mod; ċerti pakketti qatt ma jaslu. Żewġ qsimiet differenti jistgħu jipproduċu dik il-firma, u jħallu provi differenti.
Żewġ postijiet fejn pakkett jista' jinqasam
Qabel l-encryption, ir-router jista' jaqsam pakkett intern kbir wisq u jipproteġi kull biċċa għaliha. Wara l-encryption, dak li jinqasam huwa l-pakkett estern lest, u t-tarf imbiegħed irid jerġa' jgħaqqdu qabel ma jiddeċifra xejn. L-istess sintomu, xogħol differenti għar-riċevitur u manek differenti għalik.
Id-distinzjoni hija importanti għax tiswija mmirata lejn in-naħa ħażina tbiddel numru mingħajr ma ċċaqlaq il-ħsara. Pakkett miċħud fl-interface qatt ma jsir pakkett estern, għalhekk l-ebda setting tan-naħa esterna ma jista' jsalvah.
Fejn id-deċiżjoni tad-daqs tittieħed tassew
Interface ta' tunnel iġorr IP MTU, u dak il-valur jista' jirrifjuta pakkett intern kbir wisq ħafna qabel ma l-istadju IPsec jarah. Li tpoġġi bit fuq il-header estern ma jġeddedx dik id-deċiżjoni preċedenti, għax il-pakkett diġà ġie miċħud. Għalhekk iż-żieda tal-MTU interna kultant tagħmel ħsara minflok ġid. Aqra l-valur tal-interface u l-imġiba esterna qabel ma tbiddel xi waħda minnhom, għax l-editjar irħas huwa normalment dak li jispjega s-sintomu.
Iċċekkja l-valur tal-interface l-ewwel, imbagħad l-imġiba esterna. Żewġ numri, żewġ stadji, u normalment wieħed biss minnhom huwa responsabbli.
Il-baġit estern mhuwiex il-baġit intern
Kull encapsulation jonfoq bytes fuq headers, u l-ammont jiddependi mit-trasport, mill-familja tal-indirizzi u mill-fatt jekk huwiex involut it-traversal NAT. Pakkett intern li joqgħod fil-link lokali xorta jista' jipproduċi pakkett estern li ma joqgħodx fil-passaġġ lil hinn minnu. Kejjel l-overhead minflok tassumih, għax kull header fakultattiv jiżdied mal-kont. Tunnel b'traversal NAT iħallas iktar minn wieħed għeri, u d-differenza biżżejjed biex tkisser trasferiment li ħadem ilbieraħ.
Meta l-pakkett estern iġorr il-bit ta' l-ebda frammentazzjoni, hop li ma jistax jgħaddih jarmih u għandu jrodd messaġġ ICMP. Jekk dak il-messaġġ jiġi ffiltrat x'imkien, min jibgħat jibqa' jipprova u l-utent jara waqfa mingħajr spjegazzjoni. Dak it-tarmi sieket huwa r-raġuni tas-soltu li problema tad-daqs tiġi rrappurtata bħala problema tal-veloċità.
IPv6 jneħħi waħda mill-għażliet
Ir-router tal-IPv6 ma jframmentawx fit-transitu, għalhekk il-pakkett estern jew joqgħod jew jisparixxi b'messaġġ Packet Too Big. Dak il-messaġġ isir l-uniku kanal ta' risposta, u li timblokkjah tkisser l-iskoperta tal-passaġġ għal kull trasferiment kbir li jmiss. Ir-router tal-IPv4 jistgħu jframmentaw pakkett kbir meta l-bit ikun ċar, u dan jaħbi l-ħsara sakemm xi ħaġa oħra tpoġġi dak il-bit.
Fuq stack imħallat, l-istess tunnel jista' jġib ruħu differenti għaż-żewġ familji, u għalhekk prova waħda fuq IPv4 ma ssolvix ilment dwar IPv6. Verifika li tħarreġ familja waħda tħalli nofs it-tweġiba mhux imkejla.
Il-politika tas-segmenti TCP mhijiex tweġiba ġenerali
Li tillimita d-daqs massimu tas-segment jgħin il-flussi TCP, u hija kontroll leġittima meta l-problema tkun limitata għalihom. M'għandha l-ebda effett fuq UDP, li jġorr DNS, xi protokolli tal-vuċi u sehem dejjem akbar mit-traffiku tal-web.
Applikaha, imbagħad ipprova t-tagħbija tax-xogħol li falliet. Jekk il-każ UDP għadu jonqos, il-politika tas-segmenti qatt ma kienet it-tweġiba u l-baġit tal-interface għadu jeħtieġ attenzjoni. Identifika l-ewwel il-protokoll tat-tagħbija li falliet, imbagħad agħżel il-kontroll li jappartjeni lilha.
L-ordni tax-xogħol
Irreġistra l-akbar tagħbija li tiflaħ, imbagħad l-MTU tal-interface, imbagħad jekk il-pakkett estern iġorrx il-bit ta' l-ebda frammentazzjoni, u fl-aħħar jekk ir-risposta ICMP tasalx għand min jibgħat. Dak is-sekwenza tnaqqas il-ħsara mingħajr ma taqta' bl-addoċċ. Żomm kull osservazzjoni b'timbru tal-ħin u punt tat-tarf, għax l-erba' numri kollha jiċċaqalqu meta jinbidel il-passaġġ.
Ibdel valur wieħed, erġa' pprova t-trasferiment oriġinali u żomm ir-riżultat. Tunnel li jgħaddi prova kbira imma għadu jieqaf fuq l-applikazzjoni mexa għal problema oħra, u dak huwa progress li jistħoqqlu jinkiteb. Il-persuna li jmiss tippreferi n-numri milli l-konklużjoni.