IPsec ద్వారా పెద్ద ప్యాకెట్లు మాయమవుతాయి, చిన్న ping పనిచేస్తుంది

దూరపు షెల్‌లు స్పందిస్తూనే ఉంటాయి, చిన్న పరీక్షలు సమాధానమిస్తాయి, ఆపై ఫైల్ కాపీ నెమ్మదిగా కదులుతూ, ఎవరూ చూపించగలిగే లోపం లేకుండా ఆగిపోతుంది. పెద్ద పేలోడ్‌తో ping దీన్ని వెంటనే పునరుత్పత్తి చేస్తుంది, అదే బదిలీ స్థానిక నెట్‌వర్క్ నుండి పనిచేస్తుంది. ఎన్‌క్రిప్షన్‌లో ఏదీ నెమ్మదిగా లేదు; కొన్ని ప్యాకెట్లు ఎప్పటికీ చేరవు. రెండు వేర్వేరు విభజనలు ఆ సంకేతాన్ని ఇవ్వగలవు, అవి వేర్వేరు ఆధారాలను మిగులుస్తాయి.

ప్యాకెట్‌ను విభజించగల రెండు స్థలాలు

ఎన్‌క్రిప్షన్‌కు ముందు, రౌటర్ చాలా పెద్ద అంతర్గత ప్యాకెట్‌ను విభజించి ప్రతి భాగాన్ని విడిగా రక్షించగలదు. ఎన్‌క్రిప్షన్ తర్వాత, విభజించబడేది పూర్తయిన బాహ్య ప్యాకెట్, దూరపు చివర ఏదైనా డీక్రిప్ట్ చేయడానికి ముందు దాన్ని తిరిగి కలపాలి. అదే లక్షణం, స్వీకర్తకు వేరే పని మరియు మీకు వేరే నియంత్రణలు.

ఈ భేదం ముఖ్యం ఎందుకంటే తప్పు వైపు లక్ష్యంగా చేసిన సవరణ వైఫల్యాన్ని కదిలించకుండా ఒక సంఖ్యను మారుస్తుంది. ఇంటర్‌ఫేస్‌లో తిరస్కరించబడిన ప్యాకెట్ ఎప్పటికీ బాహ్య ప్యాకెట్ కాదు, కాబట్టి బాహ్య వైపు ఏ సెట్టింగ్ దాన్ని కాపాడలేదు.

పరిమాణ నిర్ణయం నిజంగా ఎక్కడ తీసుకుంటారు

టన్నెల్ ఇంటర్‌ఫేస్ IP MTU మోస్తుంది, ఆ విలువ IPsec దశ దాన్ని చూసే చాలా ముందే చాలా పెద్ద అంతర్గత ప్యాకెట్‌ను తిరస్కరించగలదు. బాహ్య శీర్షికపై బిట్ పెట్టడం ఆ మునుపటి నిర్ణయాన్ని తిరిగి పరిశీలించదు, ఎందుకంటే ప్యాకెట్ ఇప్పటికే తిరస్కరించబడింది. అందుకే అంతర్గత MTU పెంచడం కొన్నిసార్లు మెరుగుపరచడానికి బదులు మరింత దిగజారుస్తుంది. రెండింటిలో దేన్నైనా మార్చే ముందు ఇంటర్‌ఫేస్ విలువ మరియు బాహ్య ప్రవర్తన చదవండి, ఎందుకంటే చవకైన మార్పు సాధారణంగా లక్షణాన్ని వివరిస్తుంది.

మొదట ఇంటర్‌ఫేస్ విలువను తనిఖీ చేయండి, తర్వాత బాహ్య ప్రవర్తనను. రెండు సంఖ్యలు, రెండు దశలు, సాధారణంగా వాటిలో ఒకటి మాత్రమే బాధ్యత.

బాహ్య బడ్జెట్ అంతర్గత బడ్జెట్ కాదు

ప్రతి ఎన్‌క్యాప్సులేషన్ శీర్షికలపై బైట్లు ఖర్చు చేస్తుంది, మొత్తం రవాణా, చిరునామా కుటుంబం మరియు NAT ట్రావర్సల్ ఉందా అనే దానిపై ఆధారపడి ఉంటుంది. స్థానిక లింక్‌లో సరిపోయే అంతర్గత ప్యాకెట్ దాని తర్వాతి మార్గంలో సరిపోని బాహ్య ప్యాకెట్‌ను ఇప్పటికీ ఉత్పత్తి చేయగలదు. ఊహించకుండా అదనపు ఖర్చును కొలవండి, ఎందుకంటే ప్రతి ఐచ్ఛిక శీర్షిక బిల్లుకు చేరుతుంది. NAT ట్రావర్సల్ ఉన్న టన్నెల్ నగ్న టన్నెల్ కంటే ఎక్కువ చెల్లిస్తుంది, ఆ భేదం నిన్న పనిచేసిన బదిలీని విచ్ఛిన్నం చేయడానికి సరిపోతుంది.

బాహ్య ప్యాకెట్ డు-నాట్-ఫ్రాగ్మెంట్ బిట్ మోస్తున్నప్పుడు, దాన్ని ముందుకు పంపలేని హాప్ దాన్ని వదిలేస్తుంది మరియు ICMP సందేశాన్ని తిరిగి పంపాలి. ఆ సందేశం ఎక్కడో ఫిల్టర్ అయితే, పంపేవారు మళ్లీ ప్రయత్నిస్తూనే ఉంటారు, వినియోగదారుడు వివరణ లేకుండా ఆగిపోవడం చూస్తారు. ఆ నిశ్శబ్ద వదిలింపే పరిమాణ సమస్యను వేగ సమస్యగా నివేదించడానికి సాధారణ కారణం.

IPv6 ఎంపికల్లో ఒకటి తొలగిస్తుంది

IPv6 రౌటర్లు ప్రయాణంలో విభజించవు, కాబట్టి బాహ్య ప్యాకెట్ సరిపోతుంది లేదా Packet Too Big సందేశంతో మాయమవుతుంది. ఆ సందేశమే ఏకైక ప్రతిస్పందన మార్గం అవుతుంది, దాన్ని నిరోధించడం తదుపరి ప్రతి పెద్ద బదిలీకి మార్గ శోధనను విచ్ఛిన్నం చేస్తుంది. IPv4 రౌటర్లు బిట్ స్పష్టంగా ఉన్నప్పుడు పెద్ద ప్యాకెట్‌ను విభజించగలవు, ఇది మరేదైనా ఆ బిట్ పెట్టే వరకు లోపాన్ని దాచుతుంది.

మిశ్రమ స్టాక్‌లో అదే టన్నెల్ రెండు కుటుంబాలకు భిన్నంగా ప్రవర్తించవచ్చు, కాబట్టి IPv4పై ఒక పరీక్ష IPv6 ఫిర్యాదును పరిష్కరించదు. ఒక కుటుంబాన్ని మాత్రమే సాధన చేసే తనిఖీ సగం సమాధానాన్ని కొలవకుండా వదిలేస్తుంది.

TCP సెగ్మెంట్ విధానం సాధారణ సమాధానం కాదు

గరిష్ఠ సెగ్మెంట్ పరిమాణాన్ని పరిమితం చేయడం TCP ప్రవాహాలకు సహాయపడుతుంది, సమస్య వాటికే పరిమితమైతే అది సరైన నియంత్రణ. UDPపై దాని ప్రభావం లేదు, DNS, కొన్ని వాయిస్ ప్రోటోకాల్‌లు మరియు పెరుగుతున్న వెబ్ ట్రాఫిక్ వాటాను UDP మోస్తుంది.

దాన్ని అమలు చేయండి, తర్వాత విఫలమైన పనిభారాన్ని పరీక్షించండి. UDP కేసు ఇప్పటికీ విఫలమైతే, సెగ్మెంట్ విధానం ఎప్పుడూ సమాధానం కాదు మరియు ఇంటర్‌ఫేస్ బడ్జెట్‌కు ఇంకా శ్రద్ధ అవసరం. మొదట విఫలమైన పనిభారం ప్రోటోకాల్‌ను గుర్తించండి, తర్వాత దానికి సరిపోయే నియంత్రణను ఎంచుకోండి.

పని చేయవలసిన క్రమం

నిలిచే అతిపెద్ద పేలోడ్‌ను నమోదు చేయండి, తర్వాత ఇంటర్‌ఫేస్ MTU, తర్వాత బాహ్య ప్యాకెట్ డు-నాట్-ఫ్రాగ్మెంట్ బిట్ మోస్తుందా, చివరగా ICMP ప్రతిస్పందన పంపేవారిని చేరుతుందా. ఆ క్రమం ఊహించకుండా లోపాన్ని సన్నగిస్తుంది. ప్రతి పరిశీలనను సమయ ముద్ర మరియు ముగింపు బిందువుతో ఉంచండి, ఎందుకంటే మార్గం మారినప్పుడు నాలుగు సంఖ్యలు కదులుతాయి.

ఒక విలువను మార్చండి, అసలు బదిలీని మళ్లీ పరీక్షించి ఫలితాన్ని ఉంచండి. పెద్ద పరీక్షను దాటినా అప్లికేషన్‌లో ఇంకా ఆగిపోయే టన్నెల్ మరో సమస్యకు మారింది, అది రాయదగిన పురోగతి. తర్వాతి వ్యక్తి ముగింపు కంటే సంఖ్యలను ఇష్టపడతారు.