OpenVPN అస్థిరమైన MTU వినియోగం గురించి హెచ్చరిస్తుంది: సందేశం ఏమి పోలుస్తుంది

ఆ హెచ్చరిక పీర్ ఎంపికల మధ్య పోలికను తెలియజేస్తుంది, వాటి మధ్య మార్గాన్ని కొలవడం కాదు. ప్రజలు దాన్ని ‘MTU తప్పు’ అని చదివి లైన్ మాయమయ్యే వరకు సంఖ్యను మారుస్తారు. ఇది కాన్ఫిగరేషన్ పోలికను నెట్వర్క్ కొలతగా పరిగణిస్తుంది, మరియు లాగ్ నిశ్శబ్దమయ్యే సమయంలో టన్నెల్ తరచుగా మరింత దెబ్బతింటుంది. ఉపయోగకరమైన మొదటి అడుగు ఈ రెండు సమస్యల్లో నిజంగా ఏది మీకు ఉందో నిర్ణయించుకోవడం.

మూడు షరతులు సమాధానాన్ని నిర్ణయిస్తాయి: పీర్లు ఏమి పోలుస్తాయి, విలువ పాతదా, మరియు హెచ్చరికకు అవతల ఏ లక్షణం ఉంది.

హెచ్చరిక ప్యాకెట్లను కాదు, ఎంపికలను పోలుస్తుంది

OpenVPN పీర్లు హ్యాండ్షేక్ సమయంలో తమ ఎంపిక స్ట్రింగ్లను మార్పిడి చేసుకుని ఎంపిక సుసంగతత తనిఖీలో భాగంగా వాటిని పోలుస్తాయి. ఒక వైపు మరొకదాని కంటే భిన్నంగా link-mtu లేదా tun-mtu నివేదించినప్పుడు, అస్థిరత రెండు విలువలతో నమోదవుతుంది. ఆ మార్పిడి ఏమి జరుగుతుందో చూడటానికి ఎప్పుడూ పెద్ద ప్యాకెట్ను పంపదు, కాబట్టి హెచ్చరిక సామర్థ్యాన్ని కాదు, కాన్ఫిగరేషన్ను వివరిస్తుంది. టన్నెల్ పూర్తి పరిమాణ ట్రాఫిక్ను తీసుకెళ్లి దాన్ని ముద్రించవచ్చు, లేదా పెద్ద ప్యాకెట్లపై విఫలమై ఏమీ ముద్రించకపోవచ్చు.

పూర్తి హెచ్చరికను దాని స్థానిక మరియు దూర విలువతో పాటు ఉంచండి. సాక్ష్యం ఆ జంట; మీరు గుర్తుంచుకునే ఒంటరి సంఖ్య కాదు.

link-mtu ఎందుకు పాతదైంది

OpenVPN 2.6 link-mtu ఎంపికను పాతదిగా ప్రకటిస్తుంది, ఎందుకంటే మారే శీర్షికలు మరియు సంప్రదింపు చేసిన సైఫర్లు స్థిర లింక్ విలువను నమ్మదగనిదిగా చేస్తాయి. ఆ ఎంపిక ప్రోటోకాల్ ఇకపై హామీ ఇవ్వని ప్యాకెట్ అమరికను ఊహించింది, కాబట్టి అక్షరార్థంగా link-mtu ఉన్న పాత ప్రొఫైల్ ప్రస్తుత కోడ్ నెరవేర్చలేని ఉద్దేశాన్ని వివరిస్తుంది. ఆ సంఖ్యను కొత్త ప్రొఫైల్కు కాపీ చేయడం పాత ఊహను వ్యాప్తి చేస్తుంది. దీన్ని సిఫారసుగా కాదు, పాత ప్రొఫైల్ చరిత్రలో భాగంగా చదవండి.

సుసంగతత తనిఖీలో tun-mtu అనుసంధానించిన అనుసంధానించిన ఐచ్ఛిక OCC విలువ కూడా ఉంది, అది నెట్వర్క్ ఏమి మోసుకెళ్తుందో మార్చకుండా ఏమి పోలుస్తారో మారుస్తుంది. దాన్ని సెట్ చేయడం పెద్ద ప్యాకెట్లను లోపలికి రానివ్వదు.

మార్గాన్ని పరీక్షించే ముందు ప్రొఫైల్ సరిచేయండి

అనుద్దేశితం కాని అస్థిరతను ప్రొఫైళ్ల యజమాని ద్వారా సరిచేయండి, మరియు సర్వర్ వైపు మార్పు ప్రతి క్లయింట్ను ప్రభావితం చేస్తుందని గుర్తుంచుకోండి. ఇన్స్టాన్స్ నిజంగా లోడ్ చేసే ప్రొఫైల్ను సవరించండి, డౌన్లోడ్ ఫోల్డర్లో ఉన్న ఎగుమతిని కాదు. తర్వాత ఒక పరీక్ష క్లయింట్ను మళ్లీ కనెక్ట్ చేసి ఏ హెచ్చరిక మిగిలి ఉందో గమనించండి. సందేశం మాయమవడం బదులు రూపం మారితే, మీరు అనుకున్నదానికి భిన్నమైన ఎంపికలను పోలుస్తున్నారు.

భాగస్వామ్య సర్వర్ గ్లోబల్ విలువను కదిలించే ముందు తన క్లయింట్ జాబితాను తనిఖీ చేయించుకోవాలి, ఎందుకంటే ఒక సైట్కు సరిపోయే విలువ మరొకదాన్ని పాడు చేయవచ్చు.

తర్వాత నిజంగా ఉన్న లక్షణాన్ని పరీక్షించండి

పెద్ద బదిలీలు నిలిచిపోతూ చిన్న అభ్యర్థనలు విజయవంతమైతే, నియంత్రిత గమ్యస్థానానికి వ్యతిరేకంగా ప్యాకెట్ పరిమాణాన్ని కొలవండి. ‘విభజించవద్దు’ బిట్ను సెట్ చేసి పేలోడ్ పరిమాణాన్ని పెంచే ప్రోబ్ కేవలం విజయవంతమయ్యే ping కంటే చాలా నమ్మకంగా మార్గం యొక్క ఉపయోగించదగిన MTUను కనుగొంటుంది. పరీక్షలో విఫలమయ్యే అప్లికేషన్ను కూడా చేర్చండి: ICMP గడువు ముగింపు వడపోతను ప్రతిబింబించవచ్చు, మరియు చిన్న విజయవంతమైన ping పూర్తి పరిమాణ అప్లికేషన్ ప్యాకెట్ గురించి ఏమీ చెప్పదు.

mssfix టన్నెల్ లోపలి TCP సెషన్లకు ప్రకటించిన MSSను పరిమితం చేస్తుంది, ఇది TCPకు సహాయపడుతుంది మరియు లోపలి UDP భారానికి ఏమీ చేయదు. ఫ్రాగ్మెంటేషన్ మరియు ఆఫ్లోడ్ సెట్టింగ్లకు వాటి స్వంత అనుకూలత షరతులు ఉన్నాయి. లాగ్ లైన్ను నిశ్శబ్దం చేయడానికి అనేకాన్ని ఒకేసారి మార్చడం బదులు నిరూపిత సమస్యకు ఒక యంత్రాంగాన్ని ఎంచుకోండి.

ప్రభావవంతమైన విలువలను ఫలితంతో ఉంచండి

నిజమైన బదిలీ ఫలితం పక్కన అసలు మరియు సరిచేసిన ప్రభావవంతమైన విలువలను నమోదు చేయండి. ఆ జంటే పాత ప్రొఫైల్ ఎంపికను స్వతంత్రంగా ఉన్న మార్గం-MTU సమస్య నుండి వేరు చేస్తుంది. అది లేకుండా తదుపరి పాఠకుడు మాయమైన హెచ్చరికను చూసి నెట్వర్క్ మారిందని ఊహిస్తాడు.

సుసంగతత తనిఖీని అణచివేయడం ఏమీ సమన్వయం చేయదు. అది పరిశీలనను తొలగించి రెండు కాన్ఫిగరేషన్లను ఉన్నట్టుగానే వదిలేస్తుంది.