Bogaggu way soo dejiyaan laakiin duubista VPN-ka way istaagtaa: sababtee guulaysataa
Istaag ku xiran cabbirka wuxuu u eg yahay cillad MTU ee wadada, wuxuuna sidoo kale u eg yahay DNS, xad app ama tunnel aan degganayn. Afar indho-indheyn ayaa go'aamiya kee.
Bogaggu way soo dejiyaan, VPN-ku wuxuu sheegaa inuu xiran yahay, duubista faylka-na waxay qaboojataa isla goobtaas mar kasta. Afar sharraxaad ayaa ku habboon tilmaantaas: mushkiladda cabbirka baakadda, mushkiladda xallinta magacyada, xadka app-ka iyo tunnel si joogto ah dib u dhigaya. Mid kasta oo iyaga ka mid ah waxaa lagu caddayn karaa ama lagu reebi karaa indho-indheyn kale, sidaas darteed go'aanku waa doorashada imtixaanka saxda ah ee ma aha qiyaasta sababta.
Afar musharrax iyo hal qaab
Ka bilow qaabka guuldarrada, sababtoo ah waxay tirtirtaa inta badan liiska ka hor inta aan la furin qalab kasta. Istaagga ku dhaca cabbir joogto ah waa mushkilad cabbir ilaa laga caddeeyo lidkeeda. Istaagga ku dhaca meelo random waa mushkilad lumis ama xasillooni. Guuldarra ka hor furitaanka xiriirka waa mushkilad magac.
Musharraxa afraad waa app-ka. Xadka duubista, waqtiga dhammaadka codsiyada iyo xadka cabbirka jirka proxy-ga waxay soo saaraan guuldarrooyin u eg cilladaha shabakadda marka laga eego browser-ka, waxayna badanaa yimaadaan sida diidmo ee ma aha istaag.
Qor qaabka la arkay ka hor inta aanad wax tijaabin. "Waxay istaagtaa qiyaastii isla tirada byte, mar kasta, tunnel-ku sare yahay" ayaa ka xoog badan barta bilaashka ah "duubistu ma shaqayso".
Kadibna hayso wadada mid joogto ah intaad tijaabinayso. Beddelka bixidda, borotokoolka iyo server-ka isku mar waxay soo saaraan natiijo aadan u nisbayn karin midkoodna. Hal doorsoome halkii orod, oo qor.
Kala qaybi cabbirka ka hor inta aanad taaban siyaasadda
Kala-soocidda ugu jaban waa baaritaan beddela hal lambar. U dir ping aan kala-goys lahayn oo cabbirkiisu kordhayo meesha loo socdo, oo u duub faylka aad maamusho isla adeegga, kadibna isbarbardhig halka mid walba istaagto.
ping -M do -s 1472 203.0.113.9
curl -T ./probe.bin -o /dev/null -w '%{size_upload} %{time_total}
' https://example.net/uploadAmarka koowaad wuxuu sheegaa haddii baakad cabbir buuxa ah ay wadada gudubto haba yaraatee. Marka MTU yahay 1500 byte, culayska ICMP ee ugu weyn ee aan kala-goys noqon waa 1472 byte, tunnel-kuna wuxuu ka qaataa wax ka badan miisaaniyaddaas ka hor inta aan baakadda gudaha bilaaban. Kan labaad wuxuu ku siinayaa cabbir iyo muddo wareejin heer app, waana lambarka dhab ahaan muhiimka ah.
| Candidate | Observation that confirms it | Observation that rules it out |
|---|---|---|
| Path MTU or blocked ICMP feedback | Stall at a consistent size; large do-not-fragment probes fail | Small and large transfers both complete |
| Name resolution | The connection never opens for that name | The connection opens and then stalls mid-transfer |
| Application or proxy limit | A clean rejection at a documented size | No log entry on the server at all |
| Tunnel instability | Reconnects or rekeying during the transfer | The tunnel uptime is unchanged across the failure |
Labadaba wada akhri. Baaritaannada ku guuldarraysta xadka ka sarreeya iyo duubis istaagta xadkaas u dhow waa sheeko isku xiran. Baaritaannada oo dhammaantood guulaysta halka duubistu ku istaagto tirada byte ee wadadu si cad u qaado waxay tilmaamayaan app-ka ama server-ka, oo shaqo MTU ah ma beddeli doonto taas. Natiijadaas taban waxay qiimo la mid tahay mid togan. Waxay meesha ka saartaa laanta ugu qaalisan baaritaanka.
Kadibna hubi xasilloonida inta lagu jiro wareejinta, sababtoo ah tunnel cusboonaysiiya furaha badhtamaha duubis weyn wuxuu soo saaraa guuldarro u eg mid ku xiran cabbirka isagoon ahayn. Akhrinta waqtiga shaqada waa habka ugu jaban ee lagu caddeeyo taas.
Dooro inta u dhaxaysa hagaajin iyo wareeg
Haddii caddayntu tilmaamto cabbirka, waxaa jira laba jawaab daacad ah iyo mid aan daacad ahayn. Kuwa daacad ah waa in la soo celiyo ogaanshaha MTU ee wadada iyadoo la oggolaado jawaabta ICMP ee loo baahan yahay, ama la xaddido cabbirka qaybta la sheegay si ay facoodu u diraan qaybo yaryar. Kan aan daacad ahayn waa in la hoos dhigto MTU wajiga qiimo laga soo guuriyay madal oo aan waligaa la hubin waxa uu beddelay.
Doorashadu waxay ku xiran tahay waxa aad maamusho. Shabakad aad maamusho, oggolaanshaha farriimaha ICMP waa hagaajin nadiif ah sababtoo ah waxay hayaan habka mid shaqeeya borotokool kasta. Waddad aanad maamushin, xaddidku waa ikhtiyaarka wax ku ool ah, waana in lagu dabaqo si cidhiidhi ah ee ma aha serverka oo dhan.
Haddii caddayntu tilmaamto app-ka, hagaaji app-ka ama habaynta proxy-ga. Jawaabta 413 iyo xiriirka sudhan waa guuldarrooyin kala duwan, tan labaadna badanaa waa waqti-dhammaad meel ku jira silsilad ay ku jirto proxy leh xadkeeda.
Si kastaba ha ahaatee, hayso qiyamka asalka ah oo dib u tijaabi ka dib celinta. Isbeddel ku beegan wareejin shaqaynaysa ma aha caddayn inuu sababay, awoodda dib u celinta ayaa kala soocda ogaanshaha iyo shil.
Qor go'aanka si uu uga badbaado dhacdada xigta
Afar xaqiiqo ayaa ku filan: qaabka guuldarrada la arkay, natiijooyinka baaritaannada, isbeddelka aad samaysay iyo natiijada dib-u-tijaabka. Iyaga, qofka xiga wuxuu sheegi karaa haddii dhibtu isla mid tahay ama mid cusub oo leh calaamad isla mid ah.
Sidoo kale qor macnaha wadada, sababtoo ah natiijada MTU waxay gaar u tahay xiriir gaar ah. Laptop guriga ka shaqeeya kuna guuldarraysta huteel waxay leedahay laba wado, hagaajin lagu dabaqay midna wax kama sheegto tan kale.
Ugu dambayntii, ka hortag soo-koobka "VPN-ku wuxuu jabiyay duubista". Tunnel-ku wuxuu joogay labadaba xaaladda shaqaynaysa iyo tan guuldarraystay; waxa beddelay waa cabbirka baakadda wadadu qaadi lahayd, ama meesha wareejinta lagu joojiyay. Magacaabista habka dhabta ah ayaa qoraalka faa'iido leh ka dhigta.