Nagbabala ang OpenVPN tungkol sa hindi pantay na paggamit ng MTU: ano ang inihahambing ng mensahe

Ang babalang iyon ay nag-uulat ng paghahambing sa pagitan ng mga opsyon ng peer, hindi ng pagsukat sa landas sa pagitan nila. Binabasa ito ng mga tao bilang «mali ang MTU» at binabago ang bilang hanggang mawala ang linya. Itinuturing nitong pagsukat ng network ang paghahambing ng configuration, at kadalasan ay pinapalala nito ang tunnel habang pinapatahimik ang log. Ang kapaki-pakinabang na unang hakbang ay ang magpasya kung alin sa dalawang problemang ito ang talagang mayroon ka.

Tatlong kundisyon ang nagpapasya sa sagot: ano ang inihahambing ng mga peer, kung luma ang halaga, at anong sintomas ang umiiral bukod sa babala.

Inihahambing ng babala ang mga opsyon, hindi ang packet

Ang mga peer ng OpenVPN ay nagpapalitan ng kanilang mga option string sa handshake at inihahambing ang mga ito bilang bahagi ng pagsusuri ng consistency ng opsyon. Kapag ang isang panig ay nag-ulat ng link-mtu o tun-mtu nang iba kaysa sa kabila, ang pagkakaiba ay naitala kasama ang dalawang halaga. Ang pagpapalit na iyon ay hindi kailanman nagpapadala ng malaking packet upang makita ang mangyayari, kaya inilalarawan ng babala ang configuration, hindi ang kapasidad. Ang tunnel ay maaaring magdala ng trapikong buong laki at i-print pa rin ito, o mabigo sa malalaking packet at walang mai-print.

Itago ang buong babala kasama ang lokal at malayong halaga. Ang pares ang ebidensya; hindi ang nag-iisang bilang na natatandaan mo.

Bakit lipas na ang link-mtu

Idinedeklara ng OpenVPN 2.6 na lipas na ang link-mtu dahil ginagawang hindi mapagkakatiwalaan ng mga variable na header at napagkasunduang cipher ang isang nakapirming halaga ng link. Ipinapalagay ng opsyon ang isang layout ng packet na hindi na ginagarantiyahan ng protocol, kaya ang lumang profile na may literal na link-mtu ay naglalarawan ng intensyong hindi kayang tuparin ng kasalukuyang code. Ang pagkopya ng bilang na iyon sa bagong profile ay nagpapalaganap ng lipas nang palagay. Basahin ito bilang bahagi ng kasaysayan ng lumang profile, hindi bilang rekomendasyon.

Mayroon ding opsyonal na halaga ng OCC ang pagsusuri ng consistency na nakaugnay sa tun-mtu, na nagbabago sa inihahambing nang hindi binabago ang dinadala ng network. Ang pagtatakda nito ay hindi nagpapakasya ng mas malalaking packet.

Ayusin ang profile bago subukan ang landas

Itama ang hindi sinasadyang pagkakaiba sa pamamagitan ng may-ari ng mga profile, at tandaan na ang pagbabago sa panig ng server ay nakakaapekto sa bawat kliyente. I-edit ang profile na aktwal na nilo-load ng instance, hindi ang export sa isang folder ng download. Pagkatapos ay muling ikonekta ang isang test client at tandaan kung aling babala ang natitira. Kung ang mensahe ay nagbabago ng hugis sa halip na mawala, iba ang inihahambing mo kaysa sa inaakala mo.

Kailangan ng shared server na masuri ang imbentaryo ng kliyente bago ilipat ang isang pandaigdigang halaga, dahil ang halagang angkop sa isang site ay maaaring makasira ng iba.

Pagkatapos ay subukan ang sintomas na talagang mayroon ka

Kung ang malalaking transfer ay natigil habang nagtatagumpay ang maliliit na kahilingan, sukatin ang laki ng packet laban sa isang kontroladong destinasyon. Ang probe na nagtatakda ng «huwag hatiin» bit at nagpapalaki ng payload ay nakakahanap ng magagamit na MTU ng landas nang mas mapagkakatiwalaan kaysa sa ping na basta nagtagumpay. Isama sa pagsubok ang application na nabibigo: ang ICMP timeout ay maaaring sumasalamin sa pagsasala, at ang maliit na matagumpay na ping ay walang sinasabi tungkol sa packet ng application na buong laki.

Nililimitahan ng mssfix ang MSS na inaanunsyo para sa mga sesyon ng TCP sa loob ng tunnel, na tumutulong sa TCP at walang ginagawa para sa panloob na kargang UDP. Ang mga setting ng fragmentation at offload ay may sariling mga kundisyon ng pagiging tugma. Pumili ng isang mekanismo para sa napatunayang problema sa halip na baguhin ang ilan nang sabay upang patahimikin ang isang linya ng log.

Itago ang effective na halaga kasama ang resulta

Itala ang orihinal at itinamang effective na halaga sa tabi ng resulta ng tunay na transfer. Ang pares na iyon ang naghihiwalay ng lipas na opsyon ng profile mula sa problema sa MTU sa landas na umiiral nang mag-isa. Kung wala ito, makikita ng susunod na mambabasa ang babalang nawala at ipagpapalagay na nagbago ang network.

Ang pagsugpo sa pagsusuri ng consistency ay walang pinagkasundo. Tinatanggal nito ang obserbasyon at iniiwan ang dalawang configuration kung ano sila.