MTU na iPhone VPN-u: odredite vlasnika prije nego promijenite broj

Svaka rasprava o veličini paketa iPhone VPN-a na kraju ponudi istu Mac naredbu prema sučelju zvanom ppp0, obično s brojem uz nju. Ona se ne prenosi i ne bi bila ispravna kontrola ni na Macu, osim ako to sučelje ne pripada dotičnoj vezi. Na telefonu broj posjeduje onaj koji implementira tunel: operacijski sustav za izvorni profil, pružatelj paketnog tunela za aplikaciju ili pristupnik kada se pregovara dokumentirani atribut. Tri pitanja rješavaju s kojim od njih imate posla.

Prvo pitanje: koji klijent radi

Izvorni IKEv2 profil, ugrađeni Cisco IPsec profil i Cisco klijent treće strane tri su različite implementacije s tri različita skupa podržanih atributa. Vrsta profila u Postavkama kaže koji je telefon stvarno pokrenuo, a popis aplikacija kaže postoji li pružatelj uopće na putu. Počnite odatle, jer ostatak odluke iz toga slijedi. Ako se nijedan pružatelj ne pojavi na popisu aplikacija, tunel posjeduje operacijski sustav.

Ne zaključujte implementaciju iz dobavljača pristupnika. Cisco čvorište može prekinuti veze klijenata koji ne dijele ništa osim imena dobavljača. Snimka zaslona stare gradnje na starom izdanju kaže vam što je taj par podržavao, a ne što radi telefon u vašoj ruci.

Drugo pitanje: tko posjeduje vrijednost

Apple izlaže svojstvo MTU programerima paketnih tunela kroz objekt postavki mrežnog proširenja. To je API za pružatelja koji konfigurira vlastiti tunel, a ne prekidač koji korisnik ili administrator može uključiti na tuđem instaliranom klijentu. Aplikacija treće strane može odlučiti da ga izloži, zanemari ili tvrdo zada vrijednost.

Za izvorni profil veličinu sučelja bira operacijski sustav, a telefon ne izlaže nikakav uređivač za to. Za Cisco pristupnik za daljinski pristup postoji dokumentirani atribut za profil veze, a primjenjuje li se zavisi od klijenta, izdanja i pregovaranog prijenosa. Taj jaz između dokumentiranog i poštovanog mjesto je gdje kopirani broj pogriješi.

Treće pitanje: zavisi li simptom uopće od veličine

Problemi s veličinom imaju potpis: mali zahtjevi uspijevaju, velika otpremanja ili veliki odgovori zapinju, a ista usluga radi preko druge pristupne mreže. Filtriranje, ograničenje korisnog tereta aplikacije i zaglavljen poslužitelj mogu proizvesti sličnu žalbu, zato zabilježite jednu radnju koja pada uz onu koja radi. Zapišite obje s vremenima i veličinama ako ih aplikacija prijavljuje. Bez tog para svaka kasnija promjena je nagađanje.

Pokrenite isti test na Wi-Fi i na mobilnoj mreži. Kvar koji prati mrežu upućuje na put; onaj koji prati uređaj upućuje na klijenta ili profil, a njima trebaju različiti vlasnici. Koristite istu uslugu i isti račun za oba pokretanja, inače poređenje ništa ne govori.

Zašto se Mac recept stalno pojavljuje

Godine stolnih VPN-ova zasnovanih na PPP-u učinile su promjenu veličine sučelja legitimnim lokalnim zaobilaznim rješenjem, a te su upute kopirane u mobilne rasprave. Na telefonu nema ljuske, ni takvog naziva sučelja, ni postojanosti nakon ponovnog povezivanja. Recept koji je riješio stolni problem 2011. putovao je mnogo dalje od uvjeta koji su ga činili istinitim. Mobilni klijenti ne prihvaćaju nijednu naredbu ljuske za to, što god rasprava tvrdila.

Tretirajte kopiranu vrijednost kao hipotezu o putu, a ne kao postavku. Ako manja veličina čini prijenos uspješnim, a veća pouzdano pada, imate dokaz o putu; još uvijek morate pronaći komponentu kojoj je dopušteno da na to djeluje. Ta potraga obično završava na profilu pristupnika ili kod dobavljača aplikacije, a rijetko na telefonu.

Prijenos mijenja odgovor

Ako sesija radi preko TLS-a umjesto IPsec-a, prilagodba TCP segmentacije na pristupniku može pomoći, jer prepisuje oglašenu veličinu segmenta za TCP tokove. Za UDP promet ne čini ništa, a on uključuje više suvremenog weba nego što ljudi očekuju. Provjerite pregovarani prijenos prije nego predložite promjenu i u ticketu navedite na koji prijenos očekujete da će utjecati.

Otkrivanje MTU-a puta postoji da bi krajnje točke naučile stvarnu granicu umjesto da nagađaju. Blokiranje povratne informacije i tvrdo zadavanje male veličine mijenja radni veliki prijenos za trajni, skriveni trošak na svakoj vezi.

Što pitati tim pristupnika

Tražite tri stvari: točan naziv atributa i njegov opseg, poštuju li ga instalirani klijenti i koji je prijenos sesija pregovarala. Promjena primijenjena na jednu grupnu politiku može se testirati; globalna izmjena ne može, i prenosi rizik na korisnike koji nikada nisu prijavili problem. Tražite i referencu dokumenta, jer nazivi atributa se mijenjaju između izdanja.

Zatim promijenite jednu stvar i ponovno testirajte izvornu radnju koja pada, a ne preuzimanje testa brzine. Čuvajte zapis prije i poslije uz verziju klijenta i pristupnu mrežu, da bi sljedeće izvješće moglo biti uspoređeno umjesto ponovno raspravljano.

Ako radnja i dalje pada pri izvornoj veličini, veličina nije bila uzrok. Zapišite i taj zaključak, da sljedeća osoba ne otvori istu hipotezu ponovno.