Paketat e mëdha zhduken përmes IPsec ndërsa ping-et e vogla vazhdojnë të punojnë

Predhat e largëta mbeten të përgjegjshme, probat e vogla përgjigjen, dhe pastaj një kopje skedari zvarritet dhe ndalon pa asnjë gabim që dikush mund të tregojë. Një ping me ngarkesë më të madhe e riprodhon menjëherë, dhe i njëjti transferim funksionon nga rrjeti lokal. Asgjë në kriptim nuk është e ngadaltë; disa paketa nuk arrijnë kurrë. Dy ndarje të ndryshme mund të prodhojnë atë shenjë, dhe ato lënë prova të ndryshme.

Dy vende ku një paketë mund të ndahet

Para kriptimit, routeri mund të ndajë një paketë të brendshme tepër të madhe dhe të mbrojë secilën pjesë veçmas. Pas kriptimit, ajo që ndahet është paketa e jashtme e përfunduar, dhe skaji i largët duhet ta rimontojë atë para se të deshifrojë çdo gjë. I njëjti simptom, punë e ndryshme për marrësin dhe kontrolle të ndryshme për ju.

Dallimi ka rëndësi sepse një rregullim i drejtuar nga ana e gabuar ndryshon një numër pa e lëvizur defektin. Një paketë e refuzuar në ndërfaqe nuk bëhet kurrë paketë e jashtme, kështu që asnjë konfigurim nga ana e jashtme nuk mund ta shpëtojë.

Ku merret në të vërtetë vendimi për madhësinë

Një ndërfaqe tuneli mbart një IP MTU, dhe ajo vlerë mund të refuzojë një paketë të brendshme tepër të madhe shumë përpara se faza IPsec ta shohë atë. Vendosja e një biti në kryet e jashtme nuk e rishqyrton atë vendim të mëparshëm, sepse paketa tashmë është refuzuar. Prandaj rritja e MTU-së së brendshme ndonjëherë i përkeqëson gjërat në vend që t'i përmirësojë. Lexoni vlerën e ndërfaqes dhe sjelljen e jashtme përpara se të ndryshoni cilëndo prej tyre, sepse ndryshimi më i lirë është zakonisht ai që shpjegon simptomën.

Kontrolloni së pari vlerën e ndërfaqes, pastaj sjelljen e jashtme. Dy numra, dy faza, dhe zakonisht vetëm njëri prej tyre është përgjegjës.

Buxheti i jashtëm nuk është buxheti i brendshëm

Çdo inkapsulim harxhon bajt në krerë, dhe sasia varet nga transporti, familja e adresave dhe nëse traversal NAT është në lojë. Një paketë e brendshme që përshtatet në lidhjen lokale mund të prodhojë ende një paketë të jashtme që nuk përshtatet në rrugën përtej saj. Matni kostot shtesë në vend që t'i supozoni, sepse çdo krye opsionale i shtohet faturës. Një tunel me traversal NAT paguan më shumë se një i zhveshur, dhe dallimi mjafton për të prishur një transferim që punonte dje.

Kur paketa e jashtme mbart bitin e ndalimit të fragmentimit, një hop që nuk mund ta përcjellë e hedh dhe duhet të kthejë një mesazh ICMP. Nëse ai mesazh filtrohet diku, dërguesi vazhdon të provojë dhe përdoruesi sheh një ngecje pa shpjegim. Pikërisht ai hedhje e heshtur është arsyeja e zakonshme që një problem madhësie raportohet si problem shpejtësie.

IPv6 heq një nga opsionet

Routerat IPv6 nuk fragmentojnë gjatë tranzitit, kështu që paketa e jashtme ose përshtatet ose zhduket me një mesazh Packet Too Big. Ai mesazh bëhet kanali i vetëm i reagimit, dhe bllokimi i tij prish zbulimin e rrugës për çdo transferim të madh që vjen më pas. Routerat IPv4 mund të fragmentojnë një paketë të madhe kur biti është i qartë, gjë që e fsheh defektin derisa diçka tjetër e vendos atë bit.

Në një stivë të përzier, i njëjti tunel mund të sillet ndryshe për dy familjet, prandaj një test mbi IPv4 nuk e zgjidh një ankesë për IPv6. Një kontroll që ushtron vetëm një familje e lë gjysmën e përgjigjes të pamatur.

Politika e segmenteve TCP nuk është një përgjigje e përgjithshme

Kufizimi i madhësisë maksimale të segmentit i ndihmon rrjedhat TCP, dhe është një kontroll i ligjshëm kur problemi kufizohet vetëm tek ato. Nuk ka asnjë efekt mbi UDP, i cili mbart DNS, disa protokolle zëri dhe një pjesë në rritje të trafikut të web-it.

Zbatojeni, pastaj provoni ngarkesën e punës që dështoi. Nëse rasti UDP dështon ende, politika e segmenteve nuk ishte kurrë përgjigjja dhe buxheti i ndërfaqes ka ende nevojë për vëmendje. Identifikoni së pari protokollin e ngarkesës që dështon, pastaj zgjidhni kontrollin që i përket asaj.

Rendi i punës

Shënoni ngarkesën më të madhe që mbijeton, pastaj MTU-në e ndërfaqes, pastaj nëse paketa e jashtme mbart bitin e ndalimit të fragmentimit, dhe në fund nëse reagimi ICMP arrin te dërguesi. Ai rend e ngushton defektin pa hamendësuar. Ruani çdo vëzhgim me vulë kohe dhe pikë fundore, sepse të katër numrat lëvizin kur rruga ndryshon.

Ndryshoni një vlerë, riprovoni transferimin origjinal dhe ruani rezultatin. Një tunel që kalon një provë të madhe por ende ndalon në aplikacion ka kaluar në një problem tjetër, dhe ky është përparim që ia vlen të shënohet. Personi tjetër i preferon numrat mbi përfundimin.