IPsec üzerinden büyük paketler kaybolurken küçük ping'ler çalışmaya devam eder

Uzak kabuklar yanıt vermeye devam eder, küçük sondalar yanıt verir, sonra bir dosya kopyası sürünür ve kimsenin işaret edemeyeceği bir hata olmadan takılır. Daha büyük yükle ping bunu anında yeniden üretir ve aynı aktarım yerel ağdan çalışır. Şifrelemede yavaş olan hiçbir şey yok; belirli paketler hiç ulaşmaz. İki farklı bölünme bu imzayı üretebilir ve farklı kanıtlar bırakır.

Bir paketin bölünebileceği iki yer

Şifrelemeden önce yönlendirici, aşırı büyük bir iç paketi bölüp her parçayı ayrı ayrı koruyabilir. Şifrelemeden sonra bölünen şey, tamamlanmış dış pakettir ve uzak uç, herhangi bir şeyin şifresini çözmeden önce onu yeniden birleştirmek zorundadır. Aynı belirti, alıcı için farklı iş ve sizin için farklı düğmeler.

Bu ayrım önemlidir, çünkü yanlış tarafa yönelen bir düzeltme, arızayı kıpırdatmadan yalnızca bir sayıyı değiştirir. Arayüzde reddedilen bir paket hiçbir zaman dış paket olmaz, bu yüzden dış taraftaki hiçbir ayar onu kurtaramaz.

Boyut kararı gerçekte nerede veriliyor

Bir tünel arayüzü IP MTU taşır ve bu değer, IPsec aşaması onu görmeden çok önce aşırı büyük bir iç paketi reddedebilir. Dış başlığa bit koymak, o önceki kararı yeniden gözden geçirmez, çünkü paket zaten reddedilmiştir. Bu yüzden iç MTU'yu yükseltmek bazen işleri düzeltmek yerine kötüleştirir. İkisinden birini değiştirmeden önce arayüz değerini ve dış davranışı okuyun, çünkü daha ucuz değişiklik genellikle belirtiyi açıklayan değişikliktir.

Önce arayüz değerini, sonra dış davranışı denetleyin. İki sayı, iki aşama ve genellikle yalnızca biri sorumludur.

Dış bütçe iç bütçe değildir

Her kapsülleme başlıklara bayt harcar ve miktar taşımaya, adres ailesine ve NAT geçişinin devrede olup olmadığına bağlıdır. Yerel bağlantıya sığan bir iç paket, yine de onun ötesindeki yola sığmayan bir dış paket üretebilir. Ek yükü varsaymak yerine ölçün, çünkü her isteğe bağlı başlık faturaya eklenir. NAT geçişi olan bir tünel çıplak olandan daha fazla öder ve fark, dün çalışan bir aktarımı bozmaya yeter.

Dış paket parçalanmayı yasaklama bitini taşıdığında, onu iletemeyen sıçrama onu düşürür ve bir ICMP mesajı döndürmelidir. Bu mesaj bir yerde süzülürse, gönderen denemeye devam eder ve kullanıcı açıklamasız bir takılma görür. Bu sessiz düşürme, boyut sorununun hız sorunu olarak bildirilmesinin olağan nedenidir.

IPv6 seçeneklerden birini kaldırır

IPv6 yönlendiricileri geçiş sırasında parçalamaz, bu yüzden dış paket ya sığar ya da Packet Too Big mesajıyla kaybolur. Bu mesaj tek geri bildirim kanalı hâline gelir ve onu engellemek, ardından gelen her büyük aktarım için yol keşfini bozar. IPv4 yönlendiricileri bit açıkken büyük bir paketi parçalayabilir, bu da arızayı başka bir şey o biti ayarlayana kadar gizler.

Karışık yığında aynı tünel iki aile için farklı davranabilir, bu yüzden IPv4 üzerinden tek bir test IPv6 şikâyetini çözmez. Yalnızca bir aileyi çalıştıran bir denetim, yanıtın yarısını ölçmeden bırakır.

TCP segment politikası genel bir yanıt değildir

En büyük segment boyutunu sınırlamak TCP akışlarına yardımcı olur ve sorun onlarla sınırlıysa meşru bir denetimdir. UDP üzerinde hiçbir etkisi yoktur; oysa DNS, bazı ses protokolleri ve web trafiğinin büyüyen bir bölümü UDP ile taşınır.

Uygulayın, sonra başarısız olan iş yükünü test edin. UDP durumu hâlâ başarısız oluyorsa segment politikası hiçbir zaman yanıt değildi ve arayüz bütçesi hâlâ dikkat gerektiriyor. Önce başarısız iş yükünün protokolünü belirleyin, sonra ona ait olan denetimi seçin.

Çalışma sırası

Hayatta kalan en büyük yükü, sonra arayüz MTU'sunu, sonra dış paketin parçalanmayı yasaklama bitini taşıyıp taşımadığını ve son olarak ICMP geri bildiriminin gönderene ulaşıp ulaşmadığını kaydedin. Bu sıra, tahmin etmeden arızayı daraltır. Her gözlemi zaman damgası ve uç nokta ile saklayın, çünkü yol değiştiğinde dört sayının hepsi kayar.

Bir değeri değiştirin, özgün aktarımı yeniden test edin ve sonucu saklayın. Büyük bir sondadan geçen ama uygulamada hâlâ takılan bir tünel başka bir soruna geçmiştir ve bu, yazmaya değer bir ilerlemedir. Sıradaki kişi sonuçtan çok sayıları görmek ister.