IPsec හරහා විශාල පැකට් අතුරුදහන් වේ, කුඩා ping ක්‍රියා කරයි
කුඩා පරීක්ෂණ පිළිතුරු දෙයි, ගොනු පිටපත් නතර වේ — මෙය සංකේතනයට පෙර ගත් තරම් තීරණයේ ලක්ෂණයයි. කුමන පැත්ත පැකට් බෙදනවාද සහ ඇයි දැයි සොයා ගන්න.
දුරස්ථ ෂෙල් ප්‍රතිචාර දක්වයි, කුඩා පරීක්ෂණ පිළිතුරු දෙයි, පසුව ගොනු පිටපතක් මන්දගාමීව ගමන් කර කිසිවෙකුට ඇඟිලි ගැසිය හැකි දෝෂයක් නොමැතිව නතර වේ. විශාල භාරයක් සහිත ping මෙය ක්ෂණිකව නැවත නිපදවයි, සහ එම මාරුව ස්ථානීය ජාලයෙන් ක්‍රියා කරයි. සංකේතනයේ කිසිවක් මන්දගාමී නොවේ; සමහර පැකට් කිසිදා නොපැමිණේ. වෙනස් බෙදීම් දෙකකට එම ලක්ෂණය නිපදවිය හැකි අතර ඒවා වෙනස් සාක්ෂි ඉතිරි කරයි.
පැකට් බෙදිය හැකි ස්ථාන දෙකක්
සංකේතනයට පෙර, රවුටරයට විශාල අභ්‍යන්තර පැකට් එකක් බෙදා එක් එක් කොටස වෙන් වෙන්ව ආරක්ෂා කළ හැක. සංකේතනයට පසු, බෙදෙන්නේ සම්පූර්ණ වූ බාහිර පැකට් එකයි, සහ දුර කෙළවරට ඕනෑම දෙයක් විකේතනය කිරීමට පෙර එය නැවත එකලස් කළ යුතුය. එකම රෝග ලක්ෂණය, ලබන්නාට වෙනස් වැඩක් සහ ඔබට වෙනස් පාලන.
මෙම වෙනස වැදගත් වන්නේ වැරදි පැත්තට යොමු කළ නිවැරදි කිරීමක් අසාර්ථකත්වය නොසෙල්වා අංකයක් පමණක් වෙනස් කරන බැවිනි. අතුරුමුහුණතේ ප්‍රතික්ෂේප වූ පැකට් කිසිදා බාහිර පැකට් නොවේ, එබැවින් බාහිර පැත්තේ කිසිදු සැකසුමකට එය බේරා ගත නොහැක.
තරම් තීරණය ඇත්තටම ගන්නේ කොහේද
ටනල් අතුරුමුහුණතක් IP MTU එකක් රැගෙන යයි, සහ එම අගයට IPsec අවස්ථාව එය දකින විටට වඩා බොහෝ කලින් විශාල අභ්‍යන්තර පැකට් එකක් ප්‍රතික්ෂේප කළ හැක. බාහිර ශීර්ෂයේ බිට් එකක් තැබීම එම පෙර තීරණය නැවත සලකා බලන්නේ නැත, මන්ද පැකට් දැනටමත් ප්‍රතික්ෂේප වී ඇත. එබැවින් අභ්‍යන්තර MTU වැඩි කිරීම සමහර විට වැඩිදියුණු කිරීම වෙනුවට නරක අතට හැරේ. දෙකෙන් එකක් වෙනස් කිරීමට පෙර අතුරුමුහුණතේ අගය සහ බාහිර හැසිරීම කියවන්න, මන්ද ලාභම වෙනස්කම සාමාන්‍යයෙන් රෝග ලක්ෂණය පැහැදිලි කරන එකයි.
මුලින්ම අතුරුමුහුණතේ අගය පරීක්ෂා කරන්න, පසුව බාහිර හැසිරීම. අංක දෙකක්, අවස්ථා දෙකක්, සහ සාමාන්‍යයෙන් ඉන් එකක් පමණක් වගකිව යුතුය.
බාහිර අයවැය අභ්‍යන්තර අයවැය නොවේ
සෑම එන්කැප්සුලේෂනයක්ම ශීර්ෂ සඳහා බයිට් වැය කරයි, සහ ප්‍රමාණය ප්‍රවාහනය, ලිපින පවුල සහ NAT තරණය සම්බන්ධද යන්න මත රඳා පවතී. ස්ථානීය සබැඳියට ගැළපෙන අභ්‍යන්තර පැකට් එකක් තවමත් ඊට ඔබ්බෙහි මාර්ගයට නොගැළපෙන බාහිර පැකට් එකක් නිපදවිය හැක. උපකල්පනය නොකර අතිරේක වියදම මනින්න, මන්ද සෑම විකල්ප ශීර්ෂයක්ම බිලට එකතු වේ. NAT තරණය සහිත ටනලයක් නිරුවත් එකකට වඩා ගෙවයි, සහ එම වෙනස ඊයේ ක්‍රියා කළ මාරුවක් කැඩීමට ප්‍රමාණවත්ය.
බාහිර පැකට් එක බෙදීම තහනම් බිට් එක රැගෙන යන විට, එය ඉදිරියට යැවිය නොහැකි හොප් එකක් එය අත්හැර දමා ICMP පණිවිඩයක් ආපසු යැවිය යුතුය. එම පණිවිඩය කොහේ හරි පෙරහන් වුවහොත්, යවන්නා දිගටම උත්සාහ කරන අතර පරිශීලකයාට පැහැදිලි කිරීමකින් තොරව නතරවීමක් පෙනේ. එම නිහඬ අත්හැරීම තරම් ගැටලුවක් වේග ගැටලුවක් ලෙස වාර්තා වීමේ සාමාන්‍ය හේතුවයි.
IPv6 විකල්පවලින් එකක් ඉවත් කරයි
IPv6 රවුටර ගමන් මඟ බෙදන්නේ නැත, එබැවින් බාහිර පැකට් එක ගැළපෙනවා හෝ Packet Too Big පණිවිඩයක් සමඟ අතුරුදහන් වේ. එම පණිවිඩය එකම ප්‍රතිපෝෂණ මාර්ගය බවට පත් වන අතර, එය අවහිර කිරීම පසුව එන සෑම විශාල මාරුවකටම මාර්ග සොයාගැනීම කඩා දමයි. IPv4 රවුටර බිට් එක පැහැදිලි විට විශාල පැකට් එකක් බෙදිය හැක, එය වෙනත් දෙයක් එම බිට් එක සකසන තෙක් දෝෂය සඟවයි.
මිශ්‍ර තට්ටුවක එකම ටනලය පවුල් දෙකට වෙනස් ලෙස හැසිරිය හැක, එබැවින් IPv4 මත එක් පරීක්ෂණයක් IPv6 පැමිණිල්ලක් නොවිසඳයි. එක් පවුලක් පමණක් පුහුණු කරන පරීක්ෂාව පිළිතුරෙන් අඩක් නොමනින ලද ලෙස තබයි.
TCP කොටස් ප්‍රතිපත්තිය සාමාන්‍ය පිළිතුරක් නොවේ
උපරිම කොටස් තරම සීමා කිරීම TCP ගැලීම්වලට උපකාරී වන අතර, ගැටලුව ඒවාට පමණක් සීමා වූ විට එය නීත්‍යානුකූල පාලනයකි. එයට UDP මත කිසිදු බලපෑමක් නැත, එහෙත් DNS, සමහර හඬ ප්‍රොටෝකෝල සහ වෙබ් රථවාහනයේ වර්ධනය වන කොටසක් UDP රැගෙන යයි.
එය යොදන්න, පසුව අසාර්ථක වූ වැඩ භාරය පරීක්ෂා කරන්න. UDP අවස්ථාව තවමත් අසාර්ථක නම්, කොටස් ප්‍රතිපත්තිය කිසිදා පිළිතුර නොවූ අතර අතුරුමුහුණතේ අයවැයට තවමත් අවධානය අවශ්‍යය. පළමුව අසාර්ථක වැඩ භාරයේ ප්‍රොටෝකෝලය හඳුනාගන්න, පසුව එයට අයත් පාලනය තෝරන්න.
වැඩ කළ යුතු අනුපිළිවෙල
නොනැසී ඉතිරි වන විශාලතම භාරය සටහන් කරන්න, පසුව අතුරුමුහුණතේ MTU, පසුව බාහිර පැකට් එක බෙදීම තහනම් බිට් එක රැගෙන යනවාද, අවසානයේ ICMP ප්‍රතිපෝෂණය යවන්නා වෙත ළඟා වෙනවාද. එම අනුපිළිවෙල අනුමාන නොකර දෝෂය පටු කරයි. සෑම නිරීක්ෂණයක්ම වේලා මුද්‍රාවක් සහ අවසාන ලක්ෂ්‍යයක් සමඟ තබන්න, මන්ද මාර්ගය වෙනස් වන විට අංක හතරම චලනය වේ.
එක් අගයක් වෙනස් කරන්න, මුල් මාරුව නැවත පරීක්ෂා කර ප්‍රතිඵලය තබන්න. විශාල පරීක්ෂණයක් සමත් වුවත් යෙදුමේ තවමත් නතර වන ටනලයක් වෙනත් ගැටලුවකට ගොස් ඇත, සහ එය ලිවීමට වටිනා ප්‍රගතියකි. ඊළඟ පුද්ගලයා නිගමනයට වඩා අංක කැමති වේ.