MTU tal-VPN fuq iPhone: agħżel is-sid qabel ma tbiddel numru
Tliet mistoqsijiet jiddeċiedu jekk l-app, il-profil tal-gateway jew ħadd fuq it-telefon jistax ibiddel id-daqs. Wieġeb qabilhom qabel ma tissellef numru minn Mac.
Kull diskussjoni dwar id-daqs tal-pakketti tal-VPN fuq iPhone fl-aħħar toffri l-istess kmand tal-Mac kontra interface bl-isem ppp0, normalment b'numru miegħu. Dan ma jgħaddix, u ma jkunx il-kontroll it-tajjeb lanqas fuq il-Mac sakemm dak l-interface ma jkunx tal-konnessjoni inkwistjoni. Fuq it-telefon, in-numru huwa tas-sid ta' min jimplimenta t-tunnel: is-sistema operattiva għal profil nattiv, fornitur tat-tunnel tal-pakketti għal app, jew il-gateway meta jiġi nnegozjat attribut iddokumentat. Tliet mistoqsijiet jiddeterminaw liema minn dawn il-każijiet għandek.
Mistoqsija waħda: liema klijent qed jaħdem
Profil IKEv2 nattiv, il-profil Cisco IPsec inkorporat u klijent Cisco ta' partijiet terzi huma tliet implimentazzjonijiet differenti bi tliet settijiet differenti ta' attributi appoġġjati. It-tip ta' profil fis-Settings jgħidlek liema wieħed it-telefon fil-fatt beda, u l-lista tal-apps tgħidlek jekk hemmx fornitur fit-triq xejn. Ibda minn hemm, għax il-bqija tad-deċiżjoni ssegwi minnu. Jekk ma jidhirx fornitur fil-lista tal-apps, it-tunnel huwa tas-sistema operattiva.
Tisletx l-implimentazzjoni mill-fornitur tal-gateway. Headend Cisco jista' jtemm konnessjonijiet minn klijenti li ma jaqsmu xejn ħlief l-isem tal-fornitur. Screenshot ta' build antik fuq rilaxx antik jgħidlek x'kien jappoġġja dak il-par, mhux x'jagħmel it-telefon f'idejk.
Mistoqsija tnejn: ta' min huwa l-valur
Apple tesponi proprjetà MTU lill-iżviluppaturi tat-tunnel tal-pakketti permezz tal-oġġett tas-settings tal-estensjoni tan-netwerk. Dan huwa API għall-fornitur li jikkonfigura t-tunnel tiegħu stess, mhux swiċċ li utent jew amministratur jista' jixgħel fuq klijent installat ta' ħaddieħor. App ta' partijiet terzi tista' tagħżel li tesponih, tinjorah jew tikkodifika valur b'mod iebes.
Għal profil nattiv is-sistema operattiva tagħżel id-daqs tal-interface, u t-telefon ma jesponi l-ebda editur għalih. Għal gateway Cisco ta' aċċess mill-bogħod hemm attribut iddokumentat għall-profil tal-konnessjoni, u jekk japplikax jiddependi mill-klijent, mir-rilaxx u mit-trasport innegozjat. Propju f'dik il-qasma bejn iddokumentat u rispettat il-valur ikkupjat imur ħażin.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Mistoqsija tlieta: is-sintomu jiddependi mid-daqs
Il-problemi tad-daqs għandhom firma: talbiet żgħar jirnexxu, uploads kbar jew tweġibiet kbar jiddendlu, u l-istess servizz jaħdem fuq netwerk ta' aċċess ieħor. Il-filtrazzjoni, limitu tal-payload tal-app u server imblukkat jistgħu jipproduċu lment simili, għalhekk irreġistra l-operazzjoni waħda li tfalli ħdejn oħra li taħdem. Ikteb it-tnejn bi ħinijiet u daqsijiet jekk l-app tirrappurtahom. Mingħajr dak il-par, kull bidla aktar tard hija stima.
Mexxi l-istess test fuq Wi-Fi u fuq netwerk ċellulari. Falliment li jsegwi n-netwerk jindika t-triq; wieħed li jsegwi l-apparat jindika l-klijent jew il-profil, u t-tnejn jeħtieġu sidien differenti. Uża l-istess servizz u l-istess kont għaż-żewġ ġirjiet, inkella l-paragun ma jgħidlek xejn.
Għaliex ir-riċetta tal-Mac tibqa' tidher
Snin ta' VPN tad-desktop ibbażati fuq PPP għamlu bidla fid-daqs tal-interface soluzzjoni lokali leġittima, u dawk l-istruzzjonijiet ġew ikkupjati fil-ħjut mobbli. Fuq it-telefon m'hemmx shell, m'hemmx isem ta' interface bħal dan u m'hemmx persistenza wara rikonnessjoni. Riċetta li solviet problema tad-desktop fl-2011 ivvjaġġat ħafna aktar mill-kundizzjonijiet li għamluha vera. Il-klijenti mobbli ma jaċċettaw l-ebda kmand ta' shell għal dan, x'jgħid il-ħajt.
Ittratta l-valur ikkupjat bħala ipoteżi dwar triq, mhux bħala setting. Jekk daqs iżgħar jagħmel trasferiment jaħdem u wieħed akbar ifalli b'mod affidabbli, għandek evidenza dwar it-triq; xorta trid issib il-komponent li huwa permess jaġixxi fuqha. Dak it-tiftix normalment jintemm fil-profil tal-gateway jew għand il-fornitur tal-app, u rari fuq it-telefon.
It-trasport ibiddel it-tweġiba
Jekk is-sessjoni taħdem fuq TLS minflok IPsec, aġġustament tas-segmentazzjoni TCP fuq il-gateway jista' jgħin, għax jerġa' jikteb id-daqs tas-segment imħabbar għall-flussi TCP. Ma jagħmel xejn għat-traffiku UDP, li jinkludi aktar mill-web modern milli jistennew in-nies. Iċċekkja t-trasport innegozjat qabel ma tipproponi l-bidla, u semmi fit-ticket liema trasport tistenna li jkun affettwat.
L-iskoperta tal-MTU tat-triq teżisti sabiex it-truf jitgħallmu l-limitu veru minflok jaqtgħu bl-addoċċ. Li tippblokka l-feedback u tikkodifika daqs żgħir b'mod iebes tinbidel trasferiment kbir li jaħdem ma' spiża permanenti u moħbija fuq kull konnessjoni.
X'tistaqsi lit-tim tal-gateway
Staqsi għal tliet affarijiet: l-isem eżatt tal-attribut u l-ambitu tiegħu, jekk il-klijenti skjerati jirrispettawhx, u liema trasport innegozjat is-sessjoni. Bidla applikata għal politika ta' grupp waħda tista' tiġi ttestjata; editjar globali ma jistax, u jċaqlaq ir-riskju fuq utenti li qatt ma rrappurtaw problema. Staqsi wkoll għar-referenza tad-dokument, għax l-ismijiet tal-attributi jinbidlu bejn ir-rilaxxi.
Imbagħad ibdel ħaġa waħda u erġa' ttestja l-operazzjoni oriġinali li tfalli, mhux download ta' test tal-veloċità. Żomm ir-rekord qabel u wara mal-verżjoni tal-klijent u n-netwerk ta' aċċess, sabiex ir-rapport li jmiss jista' jiġi mqabbel minflok jerġa' jiġi diskuss.
Jekk l-operazzjoni xorta tfalli fid-daqs oriġinali, id-daqs ma kienx il-kawża. Irreġistra wkoll dik il-konklużjoni, sabiex il-persuna li jmiss ma terġax tiftaħ l-istess ipoteżi.