MTU v VPN na iPhonu: določite lastnika, preden spremenite število

Vsaka razprava o velikosti paketov VPN na iPhonu na koncu ponudi isti ukaz za Mac proti vmesniku z imenom ppp0, običajno s številko ob njem. Ne prenese se in ne bi bil pravi nadzor niti na Macu, razen če bi ta vmesnik pripadal zadevni povezavi. V telefonu številko poseduje tisti, ki tunel izvaja: operacijski sistem pri izvornem profilu, ponudnik paketnega tunela pri aplikaciji ali prehod, ko se dogovarja dokumentiran atribut. Kateri od teh primerov velja, odločijo tri vprašanja.

Prvo vprašanje: kateri odjemalec teče

Izvorni profil IKEv2, vgrajeni profil Cisco IPsec in odjemalec Cisco tretje strani so tri različne izvedbe s tremi različnimi nabori podprtih atributov. Vrsta profila v Nastavitvah pove, katerega je telefon dejansko zagnal, seznam aplikacij pa, ali je na poti sploh kak ponudnik. Začnite tam, ker preostanek odločitve izhaja iz tega. Če se na seznamu aplikacij ne pojavi ponudnik, tunel pripada operacijskemu sistemu.

Izvedbe ne sklepajte iz dobavitelja prehoda. Vozlišče Cisco lahko konča povezave odjemalcev, ki nimajo skupnega ničesar razen imena dobavitelja. Posnetek zaslona stare gradnje na stari izdaji pove, kaj je ta par podpiral, ne pa, kaj počne telefon v vaši roki.

Drugo vprašanje: kdo poseduje vrednost

Apple izpostavi lastnost MTU razvijalcem paketnih tunelov prek objekta nastavitev omrežne razširitve. To je API za ponudnika, ki konfigurira svoj tunel, ne stikalo, ki bi ga uporabnik ali skrbnik lahko vklopil pri tujem nameščenem odjemalcu. Aplikacija tretje strani se lahko odloči, da jo bo izpostavila, prezrla ali trdo zakodirala vrednost.

Pri izvornem profilu velikost vmesnika izbere operacijski sistem in telefon zanjo ne ponuja nobenega urejevalnika. Za prehod Cisco za oddaljeni dostop obstaja dokumentiran atribut za profil povezave, ali velja, pa je odvisno od odjemalca, izdaje in dogovorjenega prevoza. Prav v tej vrzeli med dokumentiranim in upoštevanim gre kopirana številka narobe.

Tretje vprašanje: ali je simptom sploh odvisen od velikosti

Težave z velikostjo imajo podpis: majhne zahteve uspejo, veliki prenosi ali veliki odgovori se obesijo, ista storitev pa deluje prek drugega dostopovnega omrežja. Filtriranje, omejitev koristne obremenitve aplikacije in zataknjen strežnik lahko ustvarijo podobno pritožbo, zato zabeležite eno operacijo, ki spodleti, ob tisti, ki deluje. Zapišite obe s časi in velikostmi, če jih aplikacija poroča. Brez tega para je vsaka poznejša sprememba ugibanje.

Izvedite isti preizkus v omrežju Wi-Fi in v mobilnem omrežju. Okvara, ki sledi omrežju, kaže na pot; tista, ki sledi napravi, kaže na odjemalca ali profil, in obe potrebujeta različne lastnike. Uporabite isto storitev in isti račun za oba zagona, sicer primerjava ne pove ničesar.

Zakaj se recept za Mac nenehno pojavlja

Leta namiznih VPN-jev na osnovi PPP so spremembo velikosti vmesnika naredila za legitimno lokalno rešitev, ti napotki pa so bili prepisani v mobilne razprave. V telefonu ni lupine, ni takega imena vmesnika in ni obstojnosti po ponovni povezavi. Recept, ki je leta 2011 rešil namizno težavo, je potoval veliko dlje od pogojev, ki so ga delali resničnega. Mobilni odjemalci za to ne sprejmejo nobenega ukaza lupine, kar koli razprava trdi.

Obravnavajte kopirano vrednost kot hipotezo o poti, ne kot nastavitev. Če manjša velikost prenos požene in večja zanesljivo spodleti, imate dokaze o poti; še vedno morate najti komponento, ki sme nanjo delovati. To iskanje se običajno konča pri profilu prehoda ali pri ponudniku aplikacije in redko pri telefonu.

Prevoz spremeni odgovor

Če seja teče prek TLS namesto IPsec, lahko pomaga prilagoditev segmentacije TCP na prehodu, ker prepiše oglašeno velikost segmenta za tokove TCP. Za promet UDP ne naredi ničesar, ta pa zajema več sodobnega spleta, kot ljudje pričakujejo. Preden predlagate spremembo, preverite dogovorjeni prevoz in v zahtevku navedite, na kateri prevoz pričakujete vpliv.

Odkrivanje MTU poti obstaja zato, da se končne točke naučijo resnične meje, namesto da ugibajo. Blokiranje povratne informacije in trdo kodiranje majhne velikosti zamenja delujoč velik prenos za trajne, skrite stroške pri vsaki povezavi.

Kaj vprašati ekipo prehoda

Zaprosite za tri stvari: natančno ime atributa in njegov obseg, ali nameščeni odjemalci to upoštevajo in kateri prevoz je seja dogovorila. Sprememba, uporabljena na eni skupinski politiki, je preverljiva; globalno urejanje ni, in prenaša tveganje na uporabnike, ki nikoli niso prijavili težave. Zaprosite tudi za sklic na dokument, ker se imena atributov med izdajami spreminjajo.

Nato spremenite eno stvar in znova preizkusite prvotno neuspešno operacijo, ne prenosa iz hitrostnega testa. Shranite zapis pred in po skupaj z različico odjemalca in dostopovnim omrežjem, da bo naslednje poročilo mogoče primerjati, namesto da bi ga znova razpravljali.

Če operacija tudi pri prvotni velikosti spodleti, velikost ni bila vzrok. Zapišite tudi to ugotovitev, da naslednja oseba ne bo znova odprla iste hipoteze.