Pakiti kubwa hutoweka kupitia IPsec ilhali ping ndogo zinaendelea kufanya kazi

Maganda ya mbali yanaendelea kujibu, vichunguzi vidogo hujibu, kisha nakala ya faili inatambaa na kusimama bila hitilafu yoyote ambayo mtu anaweza kuielekeza. Ping yenye mzigo mkubwa huiga hilo papo hapo, na usafirishaji huo huo hufanya kazi kutoka mtandao wa ndani. Hakuna kitu polepole katika usimbaji fiche; pakiti fulani hazifiki kamwe. Migawanyiko miwili tofauti inaweza kuzalisha ishara hiyo, na huacha ushahidi tofauti.

Maeneo mawili ambapo pakiti inaweza kugawanywa

Kabla ya usimbaji fiche, kipanga njia kinaweza kugawanya pakiti ya ndani iliyo kubwa mno na kulinda kila kipande kivyake. Baada ya usimbaji fiche, kinachogawanywa ni pakiti ya nje iliyokamilika, na upande wa mbali lazima uiunganishe tena kabla ya kufumbua chochote. Dalili hiyo hiyo, kazi tofauti kwa mpokeaji na vidhibiti tofauti kwako.

Tofauti hii ni muhimu kwa sababu marekebisho yanayoelekezwa upande usiofaa hubadilisha namba bila kuhamisha hitilafu. Pakiti iliyokataliwa kwenye kiolesura kamwe haifanyiki pakiti ya nje, kwa hivyo hakuna mpangilio wowote wa upande wa nje unaoweza kuokoa.

Uamuzi wa ukubwa unafanywa wapi kwa kweli

Kiolesura cha handaki hubeba IP MTU, na thamani hiyo inaweza kukataa pakiti ya ndani iliyo kubwa mno muda mrefu kabla hatua ya IPsec kuiona. Kuweka biti kwenye kichwa cha nje hukagua upya uamuzi huo wa awali, kwa sababu pakiti tayari ilikataliwa. Ndiyo sababu kuongeza MTU ya ndani wakati mwingine hufanya mambo kuwa mabaya badala ya bora. Soma thamani ya kiolesura na tabia ya nje kabla ya kubadilisha yoyote kati yao, kwa sababu marekebisho ya bei nafuu ndiyo kawaida yanayoeleza dalili.

Kwanza angalia thamani ya kiolesura, kisha tabia ya nje. Namba mbili, hatua mbili, na kwa kawaida ni moja tu kati yao inayohusika.

Bajeti ya nje si bajeti ya ndani

Kila ufungaji hutumia baiti kwenye vichwa, na kiasi hutegemea usafirishaji, familia ya anwani na ikiwa NAT traversal inahusika. Pakiti ya ndani inayotoshea kiungo cha ndani bado inaweza kuzalisha pakiti ya nje isiyotoshea njia iliyo mbele yake. Pima gharama ya ziada badala ya kuifikiria, kwa sababu kila kichwa cha hiari huongeza kwenye bili. Handaki yenye NAT traversal hulipa zaidi ya tupu, na tofauti inatosha kuvunja usafirishaji uliofanya kazi jana.

Wakati pakiti ya nje inabeba biti ya kuzuia kugawanyika, hop isiyoweza kuipitisha huiacha na inapaswa kurudisha ujumbe wa ICMP. Ikiwa ujumbe huo unachujwa mahali fulani, mtumaji anaendelea kujaribu na mtumiaji anaona kusimama bila maelezo. Ule kuacha kimya ndio sababu ya kawaida ya tatizo la ukubwa kuripotiwa kama tatizo la kasi.

IPv6 huondoa moja ya chaguo

Vipanga njia vya IPv6 havigawanyi wakati wa kupita, kwa hivyo pakiti ya nje inatoshea au hutoweka na ujumbe wa Packet Too Big. Ujumbe huo huwa njia pekee ya mrejesho, na kuuzuia huvunja ugunduzi wa njia kwa kila usafirishaji mkubwa unaofuata. Vipanga njia vya IPv4 vinaweza kugawanya pakiti kubwa wakati biti iko wazi, jambo ambalo huficha hitilafu hadi kitu kingine kiweke biti hiyo.

Kwenye safu mchanganyiko, handaki moja inaweza kuwa na tabia tofauti kwa familia mbili, ndiyo sababu jaribio moja juu ya IPv4 haliwezi kutatua malalamiko ya IPv6. Ukaguzi unaofanya mazoezi familia moja huacha nusu ya jibu bila kupimwa.

Sera ya sehemu za TCP si jibu la jumla

Kupunguza ukubwa wa juu wa sehemu husaidia mtiririko wa TCP, na ni udhibiti halali wakati tatizo limebaki kwao. Haina athari yoyote kwa UDP, ambayo hubeba DNS, baadhi ya itifaki za sauti na sehemu inayokua ya trafiki ya wavuti.

Itumie, kisha jaribu mzigo wa kazi ulioshindwa. Ikiwa kesi ya UDP bado inashindwa, sera ya sehemu haikuwa jibu kamwe na bajeti ya kiolesura bado inahitaji umakini. Kwanza tambua itifaki ya mzigo ulioshindwa, kisha chagua udhibiti unaofaa.

Mpangilio wa kufanya kazi

Andika mzigo mkubwa unaobaki, kisha MTU ya kiolesura, kisha ikiwa pakiti ya nje inabeba biti ya kuzuia kugawanyika, na mwisho ikiwa mrejesho wa ICMP unamfikia mtumaji. Mpangilio huo hupunguza hitilafu bila kukisia. Hifadhi kila uchunguzi na muhuri wa muda na ncha ya mwisho, kwa sababu namba zote nne huhamia njia inapobadilika.

Badilisha thamani moja, jaribu tena usafirishaji wa awali na uhifadhi matokeo. Handaki inayopita kichunguzi kikubwa lakini bado inasimama kwenye programu imehamia tatizo lingine, na hiyo ni maendeleo yanayostahili kuandikwa. Mtu anayefuata anapendelea namba kuliko hitimisho.