Àwọn ojú-ìwé ń gbé wọlé ṣùgbọ́n àwọn ìrùwé kì í tẹ̀síwájú lórí VPN: èwo orísun ni yóò borí
Ìdúró tí ó sinmi lórí ìwọ̀n máa ń bá àṣìṣe MTU ti ọ̀nà mu, ó sì tún bá DNS, ààlà àpèmọ́jú tàbí ọ̀nà abẹ́lẹ̀ tí kò dúró ṣinṣin mu. Àwọn àkíyèsí mẹ́rin ló ń pinnu èwo.
Àwọn ojú-ìwé ń gbé wọlé, VPN ń sọ pé ó so pọ̀, àti pé ìrùwé fáìlì ń dì ní ibi kan náà ní gbogbo ìgbà. Àwọn àlàyé mẹ́rin bá ìṣàpèjú yẹn mu: ìṣòro ìwọ̀n pákẹ́ẹ̀tì, ìṣòro yíyanjú orúkọ, ààlà àpèmọ́jú àti ọ̀nà abẹ́lẹ̀ tí ń tún ara rẹ̀ ṣe lékèé. A lè fìdí ọ̀kọ̀ọ̀kan wọn múlẹ̀ tàbí yọ kúrò pẹ̀lú àkíyèsí mìíràn, nítorí náà ìpinnu ni yíyan àdánwò tó tọ́, kì í ṣe dídá orísun mọ̀.
Àwọn olùdíje mẹ́rin àti ìrísí kan
Bẹ̀rẹ̀ pẹ̀lú ìrísí ìkùnà, nítorí ó máa ń yọ ọ̀pọ̀ jùlọ nínú àkọsílẹ̀ kúrò kí a tó ṣí irú ọ̀nà iṣẹ́ kankan. Ìdúró tí ó ṣẹlẹ̀ ní ìwọ̀n dídúró ṣinṣin ìṣòro ìwọ̀n ni títí tí a fi fi òdì kejì hàn. Ìdúró ní àwọn ibi àìdájú ìṣòro ìpadánu tàbí ìdúró ṣinṣin ni. Ìkùnà kí ìsopọ̀ tó ṣí ìṣòro orúkọ ni.
Olùdíje kẹrin ni àpèmọ́jú fúnra rẹ̀. Àwọn ààlà ìrùwé, àkókò ìparí àwọn ìbéèrè àti àwọn ààlà ìwọ̀n ara ní proxy ń dá àwọn ìkùnà tí ó dà bí àṣìṣe nẹ́tíwọ́kì láti ojú aṣàwákiri, wọ́n sì máa ń wá gẹ́gẹ́ bí ìkọ̀sílẹ̀ dípò ìdúró.
Kọ ìrísí tí a kíyèsí kí o tó dán ohunkóhun wò. "Ó dúró ní nǹkan bí iye byte kan náà, ní gbogbo ìgbà, pẹ̀lú ọ̀nà abẹ́lẹ̀ ní ìrókè" jẹ́ ibi ìbẹ̀rẹ̀ tí ó lágbára ju "àwọn ìrùwé kò ṣiṣẹ́" lọ.
Lẹ́yìn náà, pa ọ̀nà mọ́ bí ó ti wà nígbà àdánwò. Yíyọpadà ibi jáde, ìlànà àti sáfà ní àkókò kan náà ń fúnni ní èsì tí o kò lè so mọ́ èyíkéyìí nínú wọn. Onídààró kan fún ìgbà kọ̀ọ̀kan, kí o sì kọ ọ́ sílẹ̀.
Pín ìwọ̀n ní ìdajì kí o tó fọwọ́ kan ìlànà
Olùyàtọ̀ tí ó rọ̀ jùlọ ni àdánwò tí ó yí nọ́mbà kan padà. Fi ping tí kò ní pínpín pẹ̀lú ìwọ̀n tí ń pọ̀ sí i ránṣẹ́ sí ibi àfojúsùn, kó fáìlì tí o ń ṣàkóso sórí iṣẹ́ kan náà, lẹ́yìn náà fi wé ibi tí ọ̀kọ̀ọ̀kan dúró.
ping -M do -s 1472 203.0.113.9
curl -T ./probe.bin -o /dev/null -w '%{size_upload} %{time_total}
' https://example.net/uploadÀṣẹ àkọ́kọ́ ń sọ bóyá pákẹ́ẹ̀tì ìwọ̀n kíkún ń gba ọ̀nà kọjá rárá. Ní MTU 1500 byte, ẹrù ICMP tí ó tóbi jùlọ tí kò pín ni 1472 byte, ọ̀nà abẹ́lẹ̀ sì ń gbà sí i nínú ìsúnnáwó yẹn kí pákẹ́ẹ̀tì inú tó bẹ̀rẹ̀. Èkejì ń fún ọ ní ìwọ̀n àti àkókò fún gbígbé ní ìpele àpèmọ́jú, ìyẹn sì ni nọ́mbà tí ó ṣe pàtàkì gan-an.
| Candidate | Observation that confirms it | Observation that rules it out |
|---|---|---|
| Path MTU or blocked ICMP feedback | Stall at a consistent size; large do-not-fragment probes fail | Small and large transfers both complete |
| Name resolution | The connection never opens for that name | The connection opens and then stalls mid-transfer |
| Application or proxy limit | A clean rejection at a documented size | No log entry on the server at all |
| Tunnel instability | Reconnects or rekeying during the transfer | The tunnel uptime is unchanged across the failure |
Ka àwọn méjèèjì papọ̀. Àwọn àdánwò tí ń kùnà lókè ààlà àti ìrùwé tí ń dúró nítòsí ààlà kan náà jẹ́ ìtàn tí ó ṣọ̀kan. Àwọn àdánwò tí gbogbo wọn ń ṣàṣeyọrí nígbà tí ìrùwé ń dúró ní iye byte tí ọ̀nà ń gbé kedere ń tọ́ka sí àpèmọ́jú tàbí sáfà, kò sì sí iṣẹ́ MTU tí yóò yí i padà. Èsì òdì kejì yẹn níye bí èsì rere. Ó yọ ẹ̀ka ìwádìí tí ó gbóná jùlọ kúrò.
Lẹ́yìn náà ṣàyẹ̀wò ìdúró ṣinṣin nígbà gbígbé, nítorí ọ̀nà abẹ́lẹ̀ tí ó tún kọ́kọ́rọ́ ṣe ní àárín ìrùwé ńlá ń dá ìkùnà tí ó dà bí ẹni tí ó sinmi lórí ìwọ̀n láìjẹ́ bẹ́ẹ̀. Kíka àkókò iṣẹ́ ni ọ̀nà tí ó rọ̀ jùlọ láti fìdí rẹ̀ múlẹ̀.
Yan láàárín àtúnṣe àti ọ̀nà àyèkúrò
Tí ẹ̀rí bá tọ́ka sí ìwọ̀n, àwọn ìdáhùn olóòtítọ́ méjì àti ọ̀kan tí kì í ṣe olóòtítọ́ wà. Àwọn olóòtítọ́ ni láti mú ìwádìí MTU ọ̀nà padà nípa gbígbà àdápadà ICMP tí ó pọn dandan, tàbí dín ìwọ̀n ẹ̀ka tí a kéde kù kí àwọn ẹlẹgbẹ́ lè rán àwọn ẹ̀ka kékeré. Èyí tí kì í ṣe olóòtítọ́ ni láti sọ MTU interfás kalẹ̀ sí iye tí a dà kọ láti fóròmù àìṣàyẹ̀wò rí i tí ó yí padà.
Yíyàn sinmi lórí ohun tí o ń ṣàkóso. Lórí nẹ́tíwọ́kì tí o ń ṣiṣẹ́, gbígbà àwọn ìfiránṣẹ́ ICMP jẹ́ àtúnṣe tí ó mọ́ jùlọ nítorí ó ń jẹ́ kí ẹ̀rọ náà ṣiṣẹ́ fún gbogbo ìlànà. Lórí ọ̀nà tí o kò ṣàkóso, dídín kù ni àṣàyàn tí ó wúlò, kí a sì lò ó ní dídín déédéé kì í ṣe jákèjádò sáfà.
Tí ẹ̀rí bá tọ́ka sí àpèmọ́jú, tún àpèmọ́jú tàbí ìṣètò proxy rẹ̀ ṣe. Ìdáhùn 413 àti ìsopọ̀ tí ó ro kọ́ ni àwọn ìkùnà ọ̀tọ̀ọ̀tọ̀, èkejì sì máa ń jẹ́ àkókò ìparí ní ibìkan nínú ẹ̀wọ̀n tí ó ní proxy pẹ̀lú àwọn ààlà tirẹ̀.
Bó ti wù kó rí, pa àwọn iye àkọ́kọ́ mọ́ kí o sì tún dán wò lẹ́yìn yíyí padà. Ìyípadà tí ó bá gbígbé tí ó ṣiṣẹ́ mu kì í ṣe ẹ̀rí pé òun ló fà á, àti agbára láti yí i padà ni ó ya ìwádìí àìsàn kúrò nínú ìṣẹ̀lẹ̀ àìròtẹ́lẹ̀.
Kọ ìpinnu sílẹ̀ kí ó lè wà títí dé ìṣẹ̀lẹ̀ tó ń bọ̀
Àwọn òtítọ́ mẹ́rin tó: ìrísí ìkùnà tí a kíyèsí, àwọn èsì àdánwò, ìyípadà tí o ṣe àti èsì àtúndánwò. Pẹ̀lú wọn, ẹni tó kàn lè sọ bóyá ìṣòro náà kan náà ni tàbí tuntun pẹ̀lú àmì kan náà.
Kíyèsí àyíká ọ̀nà pẹ̀lú, nítorí àwárí MTU jẹ́ ti ìsopọ̀ pàtó kan. Kọ̀mpútà gbé káàkiri tí ó ń ṣiṣẹ́ nílé tí ó sì kùnà ní hotẹ́ẹ̀lì ní ọ̀nà méjì, àtúnṣe tí a fi sí ọ̀kan nínú wọn kò sọ nǹkan kan nípa èkejì.
Níkẹyìn, kọ̀ láti gbà àkópọ̀ pé "VPN bà àwọn ìrùwé jẹ́". Ọ̀nà abẹ́lẹ̀ wà nígbà tí ó ṣiṣẹ́ àti nígbà tí ó kùnà; ohun tí ó yí padà ni ìwọ̀n pákẹ́ẹ̀tì tí ọ̀nà ní láti gbé, tàbí ibi tí a dá gbígbé dúró. Dídárúkọ ẹ̀rọ gidi ni ó mú àkọsílẹ̀ yìí wúlò.