IPsec orqali katta paketlar yo‘qoladi, kichik ping esa ishlaydi

Masofaviy shell'lar javob berishda davom etadi, kichik tekshiruvlar javob beradi, keyin fayl nusxasi sudralib boradi va hech kim ko‘rsata oladigan xatosiz to‘xtab qoladi. Kattaroq yuk bilan ping buni darhol takrorlaydi va o‘sha uzatish mahalliy tarmoqdan ishlaydi. Shifrlashda sekin narsa yo‘q; ba'zi paketlar hech qachon yetib kelmaydi. Ikki xil bo‘linish bu belgini keltirib chiqarishi mumkin va ular turli dalillar qoldiradi.

Paketni bo‘lish mumkin bo‘lgan ikki joy

Shifrlashdan oldin marshrutizator juda katta ichki paketni bo‘lib, har bir qismni alohida himoya qilishi mumkin. Shifrlashdan keyin bo‘linadigan narsa tayyor tashqi paket bo‘ladi va uzoq tomon biror narsani ochishdan oldin uni qayta yig‘ishi kerak. Bir xil belgi, qabul qiluvchi uchun boshqa ish va siz uchun boshqa boshqaruvlar.

Bu farq muhim, chunki noto‘g‘ri tomonga qaratilgan tuzatish nosozlikni qo‘zg‘atmasdan faqat sonni o‘zgartiradi. Interfeysda rad etilgan paket hech qachon tashqi paket bo‘lmaydi, shuning uchun tashqi tomonning hech qanday sozlamasi uni qutqara olmaydi.

O‘lcham qarori aslida qayerda qabul qilinadi

Tunnel interfeysi IP MTU ni olib yuradi va bu qiymat IPsec bosqichi uni ko‘rishidan ancha oldin juda katta ichki paketni rad etishi mumkin. Tashqi sarlavhaga bit qo‘yish o‘sha oldingi qarorni qayta ko‘rib chiqmaydi, chunki paket allaqachon rad etilgan. Shuning uchun ichki MTU ni oshirish ba'zan yaxshilash o‘rniga yomonlashtiradi. Ikkalasidan birini o‘zgartirishdan oldin interfeys qiymatini va tashqi xatti-harakatni o‘qing, chunki arzonroq tuzatish odatda belgini tushuntiradigan tuzatishdir.

Avval interfeys qiymatini, keyin tashqi xatti-harakatni tekshiring. Ikki son, ikki bosqich va odatda ulardan faqat bittasi javobgar.

Tashqi byudjet ichki byudjet emas

Har bir inkapsulyatsiya sarlavhalarga bayt sarflaydi va miqdor transportga, manzil oilasiga va NAT o‘tishining bor-yo‘qligiga bog‘liq. Mahalliy havolaga sig‘adigan ichki paket undan keyingi yo‘lga sig‘maydigan tashqi paketni baribir keltirib chiqarishi mumkin. Qo‘shimcha xarajatni taxmin qilish o‘rniga o‘lchang, chunki har bir ixtiyoriy sarlavha hisobga qo‘shiladi. NAT o‘tishi bor tunnel yalang‘och tunnelga qaraganda ko‘proq to‘laydi va farq kecha ishlagan uzatishni buzish uchun yetarli.

Tashqi paket bo‘linishni taqiqlash bitini olib yursa, uni uzata olmaydigan hop uni tashlab yuboradi va ICMP xabarini qaytarishi kerak. Agar bu xabar biror joyda filtrlansa, jo‘natuvchi urinishda davom etadi va foydalanuvchi tushuntirishsiz to‘xtashni ko‘radi. Aynan shu jim tashlash o‘lcham muammosining tezlik muammosi sifatida xabar qilinishining odatiy sababidir.

IPv6 variantlardan birini olib tashlaydi

IPv6 marshrutizatorlari tranzitda bo‘laklamaydi, shuning uchun tashqi paket yo sig‘adi, yo Packet Too Big xabari bilan yo‘qoladi. O‘sha xabar yagona qayta aloqa kanaliga aylanadi va uni to‘sish keyingi har bir katta uzatish uchun yo‘l topishni buzadi. IPv4 marshrutizatorlari bit toza bo‘lganda katta paketni bo‘laklashi mumkin, bu esa boshqa narsa o‘sha bitni qo‘ymaguncha nosozlikni yashiradi.

Aralash stekda bir xil tunnel ikki oila uchun turlicha xatti-harakat qilishi mumkin, shuning uchun IPv4 bo‘yicha bitta sinov IPv6 shikoyatini hal qilmaydi. Faqat bir oilani mashq qiladigan tekshiruv javobning yarmini o‘lchamay qoldiradi.

TCP segment siyosati umumiy javob emas

Maksimal segment o‘lchamini cheklash TCP oqimlariga yordam beradi va muammo faqat ular bilan cheklanganda bu qonuniy boshqaruvdir. Uning UDP ga hech qanday ta'siri yo‘q, holbuki UDP DNS, ba'zi ovoz protokollari va veb-traficning o‘sib borayotgan qismini tashiydi.

Uni qo‘llang, keyin muvaffaqiyatsiz bo‘lgan ish yuklamasini sinang. Agar UDP holati hali ham muvaffaqiyatsiz bo‘lsa, segment siyosati hech qachon javob bo‘lmagan va interfeys byudjeti hali ham e'tibor talab qiladi. Avval muvaffaqiyatsiz yuklamaning protokolini aniqlang, keyin unga tegishli boshqaruvni tanlang.

Ish tartibi

Omon qoladigan eng katta yukni, keyin interfeys MTU sini, keyin tashqi paket bo‘linishni taqiqlash bitini olib yurishini va oxirida ICMP qayta aloqasi jo‘natuvchiga yetib borishini yozib qo‘ying. Bu tartib taxmin qilmasdan nosozlikni toraytiradi. Har bir kuzatuvni vaqt belgisi va oxirgi nuqta bilan saqlang, chunki yo‘l o‘zgarganda to‘rtta son ham siljiydi.

Bitta qiymatni o‘zgartiring, asl uzatishni qayta sinang va natijani saqlang. Katta sinovdan o‘tadigan, lekin ilovada hali ham to‘xtab qoladigan tunnel boshqa muammoga o‘tdi va bu yozishga arziydigan taraqqiyot. Keyingi odam xulosadan ko‘ra sonlarni afzal ko‘radi.