Preizkus sumljive težave z MTU v VPN brez ugibanja vrednosti

Preizkušanje seznama internetnih vrednosti MTU, dokler se ena ne zdi hitrejša, ni preizkus, ampak iskanje brez pravila za ustavitev. Metoda, ki deluje, spremeni en nadzorovan pogoj velikosti in primerja rezultat z isto potjo. Začni s ponovljivo, neškodljivo napako in obdrži delujočo konfiguracijo, ki ti omogoča razveljavitev poskusa. Vse spodaj predpostavlja to disciplino, kajti brez nje ostaneš s številom, ki ga ne moreš zagovarjati.

Določi pot, preden spremeniš število

Zapiši napravo, dostopno povezavo, protokol tunela, končno točko, cilj in družino naslovov, preden se dotakneš nastavitve. Teh šest dejstev je pot, in sonda, usmerjena na drugo pot, meri drugo težavo. Naredijo tudi rezultat ponovljiv, in prav to loči preizkus od popoldneva brskanja. Hrani zapisek ob terminalu in ne v glavi.

Začni z najožjim preizkusom, ki ga smeš izvesti. Sprememba na strani strežnika doseže vsakega uporabnika te končne točke, zato sodi na konec preiskave, ne na začetek.

Sondiraj z velikostjo, ki jo nadziraš

V Linuxu je sonda videti kot ping -M do -s 1400 host, v Windows pa kot ping -f -l 1400 host. V obeh primerih nastavljaš koristni tovor in ne velikosti paketa, ker se glave IP in ICMP dodajo na vrh.

Preberi dokumentacijo sistema, ki je pred tabo, namesto da bi kopiral zastavico iz objave na forumu. Izberi cilj, ki ga nadziraš, da bo manjkajoč odgovor signal in ne uganka. Zapiši točen ukaz in točno velikost v isti zapisek kot pot. Rezultat brez velikosti je anekdota. Če v enem zagonu spremeniš dve stvari, ne boš vedel, katera je dala rezultat.

Neuspešna sonda ni dokaz omejitve MTU

Zavržena sonda lahko pomeni filtriranje ICMP in ne omejitve velikosti, in ta napaka žene ljudi k nastavljanju vrednosti, ki ni bila nikoli težava. Primerjaj sonde s pravo aplikacijo in s sporočilom o napaki, povezanim z velikostjo, ali z omejenim zajemom, preden karkoli spremeniš. Tudi uspešni majhni pingi ne dokažejo ničesar, ker lahko ležijo udobno pod omejitvijo. Dve neodvisni opažanji sta minimum, preden se konfiguracija premakne.

Če aplikacija odpove, medtem ko sonda uspe, imaš dokaz, da to ni preprosta omejitev velikosti na tej poti. Zapiši to, ker odstrani celo vejo možnih sprememb.

Prilagodi en parameter, ki ga odjemalec že podpira

Spremeni nastavitev, ki jo odjemalec dokumentira za ta protokol, in pusti končno točko in cilj nedotaknjena, sicer si spremenil dve stvari hkrati. TCP MSS clamp ne pokrije vsake obremenitve UDP, zato lahko brskalnik, ki začne delovati, pusti protokol tunela natanko tako pokvarjen. IPv4 in IPv6 sta tu ločeni poti, ker se glave razlikujejo, preden kar koli naredi usmerjanje.

Preizkusi obe družini, če objavljaš obe, saj rezultat iz ene ne pove ničesar o drugi. Vrednost, ki je nocoj delovala na tej poti, je podatek in ne MTU za cel VPN. Ne povzdigni je v globalno nastavitev na podlagi enega samega uspešnega prenosa. Zapiši vrednost ob pot, s katere prihaja.

Razveljavi, preveri in zapiši

Vrni prvotno vrednost, če primerjava ne podpira hipoteze. Preveri, ali upravitelj omrežja ni drugje shranil trajnega preglasitve, kajti tako poskus postane pravilo. Znova se poveži in preizkusi običajne aplikacije, ne le tiste, ki si jo preizkušal. Nato zabeleži simptom, dejansko pot, staro in novo vrednost ter kako ponovljiv je bil rezultat.

Hrani ta zapis skupaj z zahtevo za spremembo, preden kdo spremembo razširi. Mehanizem odkrivanja MTU poti v RFC 1191 pojasnjuje, zakaj lahko manjša vrednost reši eno pot in za drugo ne naredi ničesar, in seznam števil ne nadomesti tega modela. Preizkus je končan, ko lahko poimenuješ pot, velikost, opažanje in vrednost, ki si jo obnovil.