Għaliex il-VPN tiegħi hi daqshekk bil-mod? Iċċekkja dawn l-erba’ segmenti
Iddeċiedi x’tip ta’ tardità għandek, imbagħad iċċekkja l-link tal-aċċess, il-ħruġ, it-trasport u t-tagħmir f’dak l-ordni, u biddel segment wieħed kull darba.
Sejħa li tiġġagħżagħ, download li jitkaxkar u upload li jiffriża fin-nofs huma tliet ilmenti differenti taħt tikketta waħda. Li tiddeċiedi liema waħda qed tiġri wara qabel ma tkejjel xejn jiffranka l-bqija tal-investigazzjoni. Imbagħad ibdel segment wieħed tal-mogħdija kull darba u erġa’ agħmel l-istess kompitu wara.
L-ordni hawn taħt titbiegħed mill-kompitu, għax it-tunnel ma tistax tipprovdi bandwidth li hija nieqsa taħtha.
Iddeċiedi x’inhu bil-mod qabel ma tkejjel
Rata baxxa u stabbli, latency għolja b’qabżiet qawwija u trasferiment li jieqaf għal kollox f’daqs fiss mhumiex varjazzjonijiet ta’ ħsara waħda. Kull waħda tindika segment differenti: it-throughput, il-mogħdija nnifisha jew limitu tad-daqs tal-pakkett. Agħżel il-kompitu li verament jogħqok u użah bħala referenza, għax test tal-veloċità jkejjel trasferiment kbir li jista’ jġib ruħu b’mod kompletament differenti minn sejħa bil-vidjo. Ikteb il-punt tat-tmiem, il-protokoll, il-ħin tal-ġurnata u n-numru li jimpurtah għalik.
Mingħajr dak ir-rekord, kull paragun aktar tard isir argument dwar impressjonijiet.
L-ewwel iċċekkja n-netwerk tal-aċċess
Waqqaf it-trasferimenti kbar tiegħek, imbagħad kejjel il-link lokali qabel ma tidħol it-tunnel. Qabbel ma’ kompitu bla ħsara u segwi l-proċedura tal-kill switch tal-klijent minflok ma titfi diversi protezzjonijiet f’daqqa, u żomm l-istess destinazzjoni għaż-żewġ ġirjiet. Fornitur tat-test tal-veloċità jista’ jagħtik server tal-kejl differenti hekk kif tinbidel il-post viżibbli tiegħek, u dan ibiddel il-paragun f’test ta’ żewġ server differenti.
ping -c 20 192.168.50.1
ping -c 20 198.51.100.7
curl -o /dev/null -w "%{time_starttransfer} %{speed_download}\n" https://speed.example.net/10mb.bin
Jekk il-linja bażi hija diġà ħażina, ix-xogħol jappartjeni għall-Wi-Fi, għad-domanda tar-router jew għas-servizz tal-aċċess. Test bil-wajer jew pożizzjoni wieqfa qrib il-punt tal-aċċess jifred link radju dgħajjef minn uplink iffullat. Xejn li tagħmel it-tunnel ma jżid kapaċità li l-linja tal-aċċess ma twassalx.
Ibdel il-ħruġ, imbagħad it-trasport
Żomm it-tagħmir, in-netwerk u l-protokoll fissi u ipprova t-tieni punt tat-tmiem. Agħżel belt plawżibbli mil-lista tal-postijiet, imma tassumix li l-eqreb tikketta tfisser l-aħjar rotta. Jekk ħruġ wieħed huwa bil-mod u oħrajn tajbin, il-host jew il-mogħdija tiegħu jistħoqqilhom l-investigazzjoni; jekk il-ħruġiet kollha huma bil-mod fuq tagħmir wieħed waqt li tagħmir ieħor huwa tajjeb, il-klijent huwa l-aħjar suspettat.
Fejn is-servizz jipprovdi ż-żewġ profili, qabbel OpenVPN fuq UDP ma’ OpenVPN fuq TCP. UDP huwa l-punt tat-tluq tas-soltu għal xogħol interattiv, filwaqt li TCP jista’ jgħin fuq netwerk tal-aċċess li ma jgħaddix it-traffiku UDP xejn. Tunnel TCP jirkupra t-telf billi jerġa’ jibgħat fi ħdan il-fluss, u għalhekk jista’ jħossu aktar bil-mod fuq link li jwaqqa’ pakketti, u n-noti dwar l-issolvjar tal-problemi tal-prestazzjoni ta’ OpenVPN ikopru l-istess kummerċ qabel ma tagħmel xejn ieħor. Li tbiddel il-kelma "udp" għal "tcp" fi profil ma tistax toħloq semmiegħ li s-server qatt ma fetaħ.
Issejvja l-profil li jgħin qabel tipprova l-bidla li jmiss. Inkella rigressjoni aktar tard tħallik taħseb liema editjar ġab it-titjib.
Aqra t-tagħmir u s-sintomu flimkien
Hares lejn it-tagħbija tal-proċessur waqt it-trasferiment u mhux warajh, għax l-ispiża tal-kriptaġġ tiżdied mat-traffiku u router żgħir li jaqdi familja huwa magna differenti minn laptop li jħaddem il-klijent tiegħu stess. VPN ieħor, magna virtwali jew filtru tan-netwerk jistgħu joqogħdu fl-istess mogħdija u jieħdu sehem mit-traffiku. Żomm is-software aġġornat mingħajr ma tneħħi verifiki tal-awtentikazzjoni jew kill switch biex benchmark jidher aħjar. Jekk talbiet żgħar jirnexxu u uploads kbar jieqfu f’daqs konsistenti, il-verifika tal-MTU hija l-waqfa li jmiss.
ping -M do -s 1400 -c 3 198.51.100.7
ip link show dev tun0 | grep -o "mtu [0-9]*"
Meta t-tunnel tiġi rrisettjata ripetutament, sewwi l-iskonnessjonijiet qabel ma tinterpreta kwalunkwe numru tat-throughput, għax tunnel li terġa’ tgħaqqad tkejjel il-ħarta u mhux il-mogħdija. Erġa’ agħmel il-kompitu oriġinali wara kull bidla u żomm ir-riżultat. Test tal-veloċità aktar mgħaġġel li xorta jkisser is-sejħa ma solviex l-ilment li bdejt bih.