Windows L2TP ඇතැම් අඩවි පමණක් පූරණය කරයි: pfSense හි DF බිට් ඉවත් කරන්න

ලැප්ටොප් පරිගණකය සම්බන්ධ වේ, අභ්‍යන්තර ජාලය පූරණය වේ, සහ පොදු අඩවි කිහිපයක් නතර වේ. සත්‍යාපනය සහ මාර්ගකරණය පැහැදිලිව ක්‍රියා කරයි, එයින් විස්තරය ලෙස පැකට් ප්‍රමාණය ඉතිරි වේ. L2TP/IPsec උමඟක භාවිත කළ හැකි MTU අනුවර්තකය තවමත් ප්‍රකාශ කරන ප්‍රමාණයට වඩා කුඩා වේ, සහ සේවාලාභියා «විභේදනය නොකරන්න» බිට් සකසා පූර්ණ ප්‍රමාණයේ පැකට් යැවීම දිගටම කරගෙන යයි. pfSense ද්වාරයට එම බිට් ඉවත් කරන ලෙස අණ කළ හැකි අතර, නිවැරදිව සුධාරණය කිරීමට පෙර රෝග විනිශ්චය තහවුරු කිරීමට ඇති වේගවත්ම මාර්ගය එයයි.

අසාර්ථක වන පිටුවලින් ආරම්භ කරන්න

කිසිදු සැකසුමක් ස්පර්ශ කිරීමට පෙර කුමන ගමනාන්ත අසාර්ථක වේද සහ කුමන ඒවා සාර්ථක වේද යන්න සටහන් කරන්න. උමඟේ සීමාවට පහළින් රැඳෙන අත්සම්බන්ධතා සාමාන්‍ය ලෙස සම්පූර්ණ වේ, නමුත් පූර්ණ ප්‍රමාණයේ කොටසක් අවශ්‍ය වන මාරු කිරීම් අඩක් දුරින් නතර වේ. එම බෙදීම පෙරහනක නොව ප්‍රමාණ ගැටලුවක ලකුණයි, මන්ද අවහිර කළ ගමනාන්තය පිටුව මැද නොව සම්බන්ධතාවය ස්ථාපිත කිරීමේදී අසාර්ථක වේ. දෙකම නිරීක්ෂණවලට කිසිදු වියදමක් නැති අතර සෙවීම වහාම පටු කරයි.

බිට් සකසා උපයෝගී භාරයේ ප්‍රමාණය පාලනය කරන ping එකකින් පරීක්ෂා කරන්න. ඉතිරි වන විශාලතම භාරය සැබෑ මාර්ග MTU එක පවසයි, සහ අනුවර්තකයේ ප්‍රකාශිත අගය දෙක කොපමණ දුරද යන්න පෙන්වයි.

සංඛ්‍යා දෙකම ලියන්න. නිවැරදි කිරීම රඳා පවතින්නේ කුමක් වැරදිද යන්න මතය, සහ පසුව ග්‍රහණයක් තහවුරු කරන්නේ එම යුගලයයි.

පිටවීමේදී DF බිට් කරන්නේ කුමක්ද

සංඛ්‍යා වෙනස් වීමට හේතුව ආවරණයයි. IPsec ESP එකතු කරයි, L2TP තවත් ශීර්ෂයක් එකතු කරයි, එබැවින් උමඟ භෞතික සම්බන්ධයට වඩා අඩු භාරයක් රැගෙන යයි. Windows තවමත් අනුවර්තකයේ 1500 බයිට් වාර්තා කරන අතර යවන දෙයට «විභේදනය නොකරන්න» සකසයි. එවැනි පැකට්ටුවක් නොගැලපෙන විට, ද්වාරයේ නිවැරදි පිළිතුර වන්නේ යවන්නාට කුඩා වන ලෙස ඉල්ලන ICMP පණිවිඩයයි. එබැවින් කුඩා ping ගමන් කරන උමඟක් වුවද ගොනු බාගැනීම අසාර්ථක කළ හැකිය.

එම පණිවිඩය බොහෝ විට කිසිදා නොපැමිණේ. යම් හොප් එකක් ICMP පෙරහන් කළ හැකිය, නැතහොත් කිසිවක් එය උත්පාදනය නොකරයි, සහ මාරු කිරීම අත්හැරෙන තෙක් යවන්නා එම ප්‍රමාණයම පුනරාවර්තනය කරයි.

මෙහි නිහඬතාවය සාමාන්‍ය ඉදිරිපත් කිරීමයි, එබැවින් රෝග ලක්ෂණය තෝරාගත් අවහිර කිරීමක් ලෙස කියවේ. සේවාලාභී සටහනේ අස්ථානගත ICMP පණිවිඩයක් කිසිවක් වාර්තා නොකරයි.

pfSense විකල්පය, සහ එය නොකරන දෙය

විකල්පය පද්ධතිය, උසස්, ගිනි තාප්පය සහ NAT පිටුවේ «පැකට් ඉවතට දැමීම වෙනුවට වලංගු නොවන DF බිට් ඉවත් කරන්න» යන ලේබලය සමඟ ඇත. ධජය රැගෙන යන අති විශාල පැකට්ටුවක් ඉවතට දැමීම වෙනුවට පෙරහන ධජය ඉවත් කර පැකට්ටුව පහළින් බෙදීමට ඉඩ දෙයි. පැකට්ටුව පිටවන අතුරු මුහුණත එක කැබැල්ලකින් තරණය කළ නොහැකි විට වලංගු නොවන ලෙස ගණන් ගැනේ.

විකල්පය සේවාලාභියා ස්පර්ශ නොකර සම්බන්ධතාවය යථා තත්ත්වයට පත් කරයි, එබැවින් එය ජනප්‍රියයි. එය වටහක ගමන් මාර්ගයක්ද වේ: විභේදනය CPU වැය කරන අතර අහිමි වූ සෑම කොටසක්ම මිල අධික කරයි.

එය අදාළ වන්නේ යොමු කළ ගමනාගමනයට පමණක් වන අතර, ගිනි තාප්පය විසින්ම නිපදවන ගමනාගමනයට නොවේ. එම පිටුවම «ගිනි තාප්ප පිරිසිදු කිරීම අබල කරන්න» ලබා දෙයි, එය සාමාන්‍යකරණය සම්පූර්ණයෙන්ම නවත්වයි, සහ එය මෙම ගැටලුවට අවශ්‍ය ප්‍රමාණයට වඩා බොහෝ පුළුල් වෙනසකි.

TCP විභේදනය නොකර තබන පටු නිවැරදි කිරීමක්

නතර වූ ප්‍රවාහයන්ගෙන් පාහේ සියල්ල TCP වන අතර, TCP විභේදනය මත රැඳී සිටීම වෙනුවට කුඩා කොටසක් ගැන සාකච්ඡා කළ හැකිය. උමඟේ අතුරු මුහුණතේ MSS සීමා කිරීම අත්සම්බන්ධතාවයේදී ප්‍රකාශිත අගය නැවත ලියයි, එබැවින් සෑම පැත්තක්ම සැබවින්ම ගැලපෙන දෙය යවයි. එවිට මාර්ගය අනාවැකි ලෙස හැසිරෙන අතර කිසිදු පැකට්ටුවක් බෙදීමට අවශ්‍ය නොවේ.

එය UDP සොයාගැනීමට හෝ DF විකල්පයට තබයි. අසාර්ථක වන අඩවි සාමාන්‍ය වෙබ් පිටු නම්, සීමාව යනු මනාප දිය යුතු වෙනසයි.

සේවාලාභියාට netsh interface ipv4 show subinterfaces හරහා තම අනුවර්තක MTU එක වාර්තා කළ හැකිය. එම සංඛ්‍යාව සේවාදායකයා සාකච්ඡා වී ඇතැයි සිතන අගය සමඟ සසඳන්න, මන්ද දෙක සැමවිටම එකම නොවේ. සාකච්ඡාව කුමක් වාර්තා කළත් මෙහෙයුම් පද්ධතිය සැබවින්ම භාවිත කරන අගය එයයි.

ග්‍රහණයකින් තහවුරු කරන්න, පසුව තත්ත්වය නැවත සකසන්න

තීරණය කිරීමට පෙර දෙපැත්තෙන්ම ග්‍රහණය කරන්න: උමඟ යන තැන එක් ලුහුබැඳීමක්, සහ WAN අතුරු මුහුණත යන තැන තවත් එකක්. පූර්ණ ප්‍රමාණයෙන් පිටවී ICMP ආපසු නොඑන පැකට් සීමාව නිවැරදි ස්ථරය ලෙස පෙන්වයි. පැමිණ පසුව ආපසු මාර්ගයේ මිය යන පිළිතුරු ඒ වෙනුවට උමඟේ MTU එක පෙන්වයි.

නැවත උත්සාහ කිරීමට පෙර තත්ත්ව වගුව හිස් කරන්න, මන්ද දැනට ඇති ප්‍රවාහ ඒවායේ පැරණි කොටස් ප්‍රමාණ තබා ගනී. පසුව අසාර්ථක වූ පිටුව පූරණය කර එක් පැත්තක කවුන්ටර වෙනුවට දෙපැත්තේ ගමනාගමනය සඳහා තත්ත්ව දර්ශනය කියවන්න. තවමත් නතර වන්නේ නම්, තවත් ලේබල කොටුවක් උත්සාහ කිරීම වෙනුවට නැවත ග්‍රහණය කරන්න.