SSH jiddendel fuq OpenVPN? L-ewwel kejjel il-MTU tal-passaġġ

SSH jgħaqqad, il-prompt jidher, u s-sessjoni tmut hekk kif kmand iġib lura xi ħaġa kbira. L-echo jibqa' jaħdem ftit, imbagħad il-konnessjoni tiskadi waqt li l-klijent għadu juri t-tunnel bħala attiv. Sessjoni li tkun sana sakemm jaslu d-dejta normalment taħbat ma' limitu tad-daqs u mhux ma' difett fl-SSH. Il-verifiki hawn taħt huma mqassmin biex l-irħas spjegazzjoni titneħħa l-ewwel.

Aqra l-forma tal-falliment qabel ma tmiss il-profil

Paketti żgħar jgħaddu u dawk sħaħ le. Prompt, banner jew daqsa waħda ta' tastiera jidħlu faċilment; lista ta' direttorju, download jew blokka mwaħħla le. Id-daqs li fih jinbidel l-imġiba huwa l-ħjiel, mhux il-fatt li SSH huwa l-programm involut.

Il-mekkaniżmu huwa l-iskoperta tal-MTU tal-passaġġ, li tiddependi fuq il-feedback. TCP jagħżel daqs tas-segment, u meta router fit-triq ma jistax jgħaddi l-pakett li jirriżulta, suppost jgħid dan b'messaġġ ICMP. L-enkapsulazzjoni tagħmel il-pakett ta' barra akbar minn dak ta' ġewwa, għalhekk id-daqs użabbli ġewwa tunnel dejjem ikun taħt il-ħolqa fiżika. Iffiltra dawk il-messaġġi ICMP kullimkien u l-mittent qatt ma jirċievi l-korrezzjoni, ikompli jibgħat segmenti sħaħ, u l-pakett ta' barra jintrema mingħajr avviż.

Kejjel il-limitu miż-żewġ naħat

Qabbel l-MTU tat-tunnel mal-ħolqa fiżika qabel ma tibdel waħda minnhom. Tunnel li kkupja l-valur fiżiku diġà qallek fejn tinsab id-differenza.

Ipprova minn ġewwa t-tunnel b'talba li tipprojbixxi l-frammentazzjoni, u naqqas it-tagħbija sakemm jiġu lura t-tweġibiet. L-argument tad-daqs jgħodd biss it-tagħbija, għalhekk in-numru li jaħdem dejjem ikun taħt l-MTU tal-interfaċċa. Żid lura d-daqsijiet tal-intestaturi jekk għandek bżonn in-numru tal-interfaċċa.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Irrepeti l-prova kontra l-indirizz pubbliku tas-server minn barra t-tunnel. Jekk il-provi kbar ifallu hemm ukoll, il-limitu jinsab fit-triq lejn is-server u l-ebda għażla tat-tunnel ma se tċaqilqu. Dak it-tqabbil jeħliskek milli tiffaċċja klijent li qatt ma kien il-problema. Ikteb iż-żewġ riżultati qabel ma tiftaħ fajl tal-konfigurazzjoni.

mssfix u fragment jagħmlu xogħol differenti

mssfix jillimita d-daqs tas-segment li l-konnessjonijiet TCP ġewwa t-tunnel jħabbru waqt il-ħidma tagħhom. Dan huwa l-lieva t-tajba għal SSH, HTTPS u kopji ta' fajls, u għalhekk l-imblokk spiss jgħib hekk kif jiġi ssettjat. Ma jmissx it-tagħbijiet UDP xejn.

Tunnel li jġorr ukoll servizz UDP jista' jkompli jfalli wara li SSH jiġi msewwi, u dak ir-riżultat iħawwad lil kull min jassumi li għażla waħda tkopri kollox.

fragment huwa l-mekkaniżmu l-ieħor u għodda differenti. Jaqsam paketti kbar wisq qabel l-enkapsulazzjoni, japplika biss għat-trasport UDP, iżid spejjeż għal kull datagram u huwa dokumentat bħala l-aħħar rimedja għal skoperta miksura. Iż-żewġ settjar għandhom jaqblu fil-pari li jtemmu t-tunnel. Meta naħa tillimita waqt li l-oħra taqsam, joħorġu twissijiet fil-log u mġiba li ħadd ma jista' jbassarha mill-fajls.

L-għażla ħoxna hija li tnaqqas l-MTU tal-interfaċċa

It-tnaqqis tal-MTU tal-interfaċċa fit-tnejn truf huwa l-għodda ħoxna. Jgħid numru iżgħar lil kull mittent ta' ġewwa, li jaħdem, u jġarrab dak l-ispiża fuq it-traffiku kollu minflok fuq il-flussi TCP li jeħtiġuha.

Agħżilha meta t-tunnel iġorr traffiku li ma tistax tillimita, jew meta l-klijent huwa apparat li ma tikkontrollax il-profil tiegħu. Applika fil-forma simetrika u kteb il-valur ħdejn il-profil. Bidla applikata bin-nofs hija agħar minn xejn, għax tidher bħala tiswija.

Erġa' pprova bit-trasferiment li mblokka

Erġa' qabbad biex is-settjar jitgħabba, iftaħ konnessjoni ġdida u rrepeti l-kmand li ffriża. Id-daqs tas-segment jiġi nnegozjat waqt il-ħidma, għalhekk sessjoni li għaddiet mill-qbil mill-ġdid għadha ġġorr il-valur il-qadim. Ping huwa prova dgħajfa hawn, għax il-falliment kollu huwa li paketti żgħar jgħaddu. Uża l-lista, id-download jew it-twaħħil li nkiser.

Jekk l-imblokk jippersisti b'daqs iżgħar, ħares band'oħra: firewall bi stat li jtemm il-fluss, indirizz doppju, jew rotta li tiċċaqlaq meta terġa' tqabbad. Ikteb id-daqs tal-prova li fallew u s-settjar li bdilt, għax dak il-par huwa li jagħmel ir-rapport li jmiss utli.