Windows L2TP hupakia tovuti chache tu: futa biti ya DF kwenye pfSense

Kompyuta mpakato huunganisha, intraneti hupakiwa, na tovuti chache za umma hukwama. Uthibitishaji na uelekezaji hufanya kazi wazi, jambo linaloacha ukubwa wa pakiti kama maelezo. Katika handaki ya L2TP/IPsec MTU inayoweza kutumika ni ndogo kuliko ile ambayo adapta bado inatangaza, na mteja anaendelea kutuma pakiti za ukubwa kamili huku biti ya «usigawanye» ikiwa imewashwa. Lango la pfSense linaweza kuamriwa kufuta biti hiyo, na hiyo ni njia ya haraka zaidi ya kuthibitisha utambuzi kabla ya kuirekebisha ipasavyo.

Anza na kurasa zinazoshindikana

Kabla ya kugusa mpangilio wowote, andika ni maeneo gani yanashindikana na yapi yanafanikiwa. Mikono ya kupeana inayobaki chini ya kikomo cha handaki hukamilika kwa kawaida, wakati uhamishaji unaohitaji sehemu ya ukubwa kamili husimama katikati ya njia. Mgawanyiko huo ni alama ya tatizo la ukubwa na si la kichujio, kwa sababu eneo lililozuiwa hushindikana wakati muunganisho unaundwa na si katikati ya ukurasa. Maoni yote mawili hayagharimu chochote na hupunguza utafutaji mara moja.

Jaribu kwa ping inayoweka biti na kudhibiti ukubwa wa mzigo. Mzigo mkubwa zaidi unaopita hukuambia MTU halisi ya njia, na thamani iliyotangazwa ya adapta inaonyesha umbali kati ya hizo mbili.

Andika namba zote mbili. Marekebisho yanategemea ipi iliyo mbaya, na jozi ndiyo ambayo rekodi itathibitisha baadaye.

Biti ya DF hufanya nini wakati wa kutoka

Sababu ya namba kutofautiana ni ufungashaji. IPsec huongeza ESP, L2TP huongeza kichwa kingine, na kwa hiyo handaki hubeba mzigo mdogo kuliko kiungo halisi. Windows bado huripoti baiti 1500 kwenye adapta na huweka «usigawanye» kwenye kile inachotuma. Pakiti kama hiyo inaposhindwa kuingia, jibu sahihi kutoka lango ni ujumbe wa ICMP unaomwomba mtumaji apungue. Ndiyo sababu handaki inayopitisha ping ndogo bado inaweza kushindikana kupakua faili.

Ujumbe huo mara nyingi haufiki kamwe. Rukio fulani linaweza kuchuja ICMP, au hakuna kinachouzalisha, na mtumaji hurudia ukubwa huo huo hadi uhamishaji ukate tamaa.

Ukamilifu hapa ni uwasilishaji wa kawaida, ndiyo sababu dalili husomwa kama kizuizi cha kuchagua. Hakuna kinachorekodi ujumbe wa ICMP unaokosekana kwenye kumbukumbu ya mteja.

Chaguo la pfSense, na kile ambacho halifanyi

Chaguo liko kwenye ukurasa wa Mfumo, Kina, Firewall na NAT, likiwa na lebo «Futa biti za DF zisizo halali badala ya kutupa pakiti». Badala ya kutupa pakiti kubwa kupita kiasi inayobeba bendera, kichujio huondoa bendera na kuruhusu pakiti kugawanywa chini. Pakiti huhesabiwa kuwa si halali inaposhindwa kuvuka kiolesura cha kutoka kwa kipande kimoja.

Chaguo hurudisha muunganisho bila kugusa mteja, ndiyo sababu ni maarufu. Pia ni njia ya kuzunguka: ugawaji hutumia CPU na hufanya kila kipande kilichopotea kuwa ghali zaidi.

Inatumika tu kwa trafiki inayopitishwa, si kwa trafiki ambayo firewall yenyewe huizalisha. Ukurasa huo huo unatoa «Zima Usafishaji wa Firewall», ambao huzima urekebishaji kabisa, na hiyo ni mabadiliko mapana zaidi kuliko yanayohitajika na tatizo hili.

Marekebisho nyembamba yanayohifadhi TCP bila kugawanywa

Karibu mitiririko yote iliyokwama ni TCP, na TCP inaweza kujadiliana sehemu ndogo badala ya kutegemea ugawaji. Kupunguza MSS kwenye kiolesura cha handaki huandika upya thamani iliyotangazwa wakati wa kupeana mikono, kwa hiyo kila upande hutuma kinachotoshea kweli. Njia kisha huishi kwa njia inayotabirika na hakuna pakiti inayohitaji kugawanywa.

Hiyo huacha UDP kwa ugunduzi au kwa chaguo la DF. Wakati tovuti zinazoshindikana ni kurasa za kawaida za wavuti, kikomo ndicho mabadiliko yanayopaswa kupendelewa.

Mteja anaweza kuripoti MTU yake ya adapta kupitia netsh interface ipv4 show subinterfaces. Linganisha namba hiyo na ile ambayo seva inadhani imekubaliwa, kwa sababu hizo mbili si sawa kila wakati. Thamani hiyo ndiyo ambayo mfumo wa uendeshaji utatumia kweli, chochote kilichoripotiwa na majadiliano.

Thibitisha kwa kurekodi, kisha rudisha hali

Rekodi pande zote mbili kabla ya kuamua: athari moja inapopita handaki, na nyingine inapopita kiolesura cha WAN. Pakiti zinazotoka kwa ukubwa kamili bila ICMP kurudi zinaonyesha kikomo kama tabaka sahihi. Majibu yanayofika na kisha kufa njiani kurudi yanaonyesha MTU ya handaki badala yake.

Futa jedwali la hali kabla ya kujaribu tena, kwa sababu mitiririko iliyopo huhifadhi ukubwa wao wa zamani wa sehemu. Kisha pakia ukurasa ulioshindikana na soma mwonekano wa hali kwa trafiki ya pande mbili badala ya vihesabu vya upande mmoja. Ikiwa bado inakwama, rekodi tena badala ya kujaribu kisanduku kingine.