OpenVPN Connect inakataa fragment: rekebisha chanzo cha profaili

Hitilafu inakuja wakati wa uingizaji, kabla ya mazungumzo yoyote, na inataja agizo ambalo mteja anakataa kulikubali. OpenVPN Connect inaendesha msimbo wa maktaba ya OpenVPN 3, ambao hautekelezi kabisa chaguo la fragment la mteja wa jumuiya. Hilo linaifanya kuwa swali la upatanifu kati ya ncha mbili, si swali la kurekebisha ukubwa wa pakiti.

Kufuta mstari huo hutoa faili ambayo mteja ataichanganua, na seva ambayo huenda bado inatarajia muundo ulioelezwa na mstari huo. Pitia hilo kutoka skrini ya uingizaji kwenda nje kabla ya kubadilisha chochote.

Mahali uingizaji unapoishia

Kiingizaji huchanganua maagizo kabla ya kuwasiliana na seva, kwa hivyo kukataliwa hapo ni uamuzi wa ndani kuhusu sintaksia na si matokeo ya mtandao, na orodha ya maagizo yasiyosaidiwa ya OpenVPN inarekodi kikwazo hicho hicho. Hilo linaeleza jinsi faili moja inaweza kufanya kazi katika mteja wa jumuiya na kushindwa katika Connect kwenye mashine hiyo hiyo. Soma jina la agizo kwenye ujumbe na hifadhi faili ya awali, kwa sababu maandishi hayo ni ushahidi pekee wa kile mteja alichopinga. Hitilafu ya uingizaji na muda wa muunganisho kupita huja kutoka hatua tofauti na zinastahili majibu tofauti.

Ikiwa ujumbe unataja fragment, swali lililobaki ni kama seva pia inategemea hilo. Jibu hilo kabla ya kugusa profaili uliyopewa.

fragment hubadilisha nini katika mteja wa jumuiya

Katika mteja wa jumuiya, agizo huwasha ugawaji wa datagram wa OpenVPN yenyewe, ambao hugawanya mzigo kabla ya kufika safu ya nje ya IP. Ipo ili kustahimili njia zinazotupa datagram kubwa za UDP na kuweka handaki likiwa la kutumika mahali ambapo ugunduzi wa MTU ya njia hauwezi kuaminiwa. Si kisawe cha kupunguza MTU ya kiolesura, na si ugawaji wa ngazi ya IP unaofanywa na mfumo wa uendeshaji. Mteja asiye na utaratibu huo hawezi kuupata kwa kupunguza namba.

Kwa kuwa mpangilio huo unaishi pia katika usanidi wa seva, kuuondoa kwenye nakala yako hubadilisha upande wako pekee. Seva huenda bado inatarajia mwenza anayeelewa chaguo hilo, na profaili inayochanganuliwa bado si kikao kinachoundwa. Mambo hayo mawili yanaeleza hali ya kati yenye mkanganyiko ambapo faili iliyohaririwa huunganisha kisha kukwama.

Omba profaili iliyoundwa kwa mteja huyu

Njia safi ni profaili ya pili iliyoandikwa kwa OpenVPN Connect, ikiwa huduma inachapisha moja. Watoa huduma wengi hufanya hivyo, na tofauti kwa kawaida huwa katika maagizo wanayoyaacha, si katika ncha wanayoelekea. Omba kwa jina la mteja badala ya kueleza hitilafu, kwa sababu dawati la msaada linaweza kuoanisha profaili na mteja haraka zaidi kuliko kuainisha faili iliyobanuliwa.

Ikiwa wewe unaendesha seva, uamuzi ni mpana kuliko mteja wako mwenyewe. Kuzima ugawaji kunaathiri kila mwenza, ikiwa ni pamoja na wale waliouhitaji ili kubaki wameunganishwa kwenye njia mbaya. Kuchapisha msikilizaji wa pili au usanidi wa pili kwa mteja aliyeathirika huwaweka watumiaji waliopo wakifanya kazi wakati mteja mpya anapata kitu anachoweza kuchanganua. Vyovyote utakavyofanya, andika ni usanidi gani unaomhudumia mteja gani, kwa sababu uoanishaji huo hupotea haraka vinginevyo.

Thibitisha muunganisho, si uingizaji tu

Uingizaji wenye mafanikio unathibitisha tu kwamba kichanganuzi kilikubali faili. Anzisha handaki kwa mteja wa jumuiya kwenye mashine unayodhibiti, ukitumia profaili hiyo hiyo, na soma kumbukumbu kwa mazungumzo ya usafirishaji na usimbaji fiche. Amri zilizo hapa chini hufanya hivyo bila programu ya kompyuta ya mezani kuwa njiani.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

Kumbukumbu inaonyesha mahali jaribio lilipoishia: hitilafu ya chaguo huonekana kabla ya mabadilishano yoyote ya TLS, wakati kushindwa kwa uthibitishaji au usimbaji fiche huonekana baada yake. Ikiwa handaki linapanda na ombi bado linashindwa, tatizo limehama kutoka upatanifu hadi uelekezaji. Linganisha hilo na tabia ya Connect kwenye mtandao huo huo kabla ya kuhitimisha chochote kuhusu seva.

Weka profaili inayofanya kazi na toleo la mteja kando ya noti. Toleo la mteja la baadaye linaweza kuongeza msaada wa agizo, na hilo hubadilisha jibu bila mtu yeyote kugusa seva.