ওপেনভিপিএন এর মাধ্যমে এসএসএইচ অধিবেশন কয়েক লাইনের পরে কেটে / লক আপ করে


12

আমার কাছে প্রচুর পরিমাণে অভিন্ন ফ্যানলেস পিসি চলছে ডিবিয়ান 6 (এআরএম) চলছে। এগুলির বেশিরভাগই কাস্টকাস্টের মাধ্যমে সংযুক্ত এবং ঠিক আছে। এমন কিছু রয়েছে যা 'ওয়াইম্যাক্স' মডেমগুলির সাথে সংযুক্ত রয়েছে এবং যোগাযোগের সমস্যা রয়েছে।

বিশেষত: আমি যদি এর মধ্যে একটির কাছে গিয়ে আমি 'পিএস-এক্স' এর মতো একটি কমান্ড চেষ্টা করি তবে আমি প্রায় 3 টি লাইন ফিরে পেতে পারি এবং তারপরে সেশনটি লক হয়ে যায়। যদি আমি এটি বসতে দেয় তবে অবশেষে এটি 'পিয়ার দ্বারা বন্ধ অধিবেশন' দিয়ে বন্ধ হবে।

আমি যা চেষ্টা করেছি:

  • ssh -vvv Error কোনও ত্রুটি বার্তা নেই
  • ssh <user@host> 'command'→ এটি কখনও কখনও কমান্ডের সম্পূর্ণ আউটপুট ফিরিয়ে দেয়। কখনও কখনও এটি একেবারে সংযুক্ত হবে না।

অন্যান্য জিনিস চেষ্টা করার জন্য পরামর্শ?

আমি খুঁজে পেয়েছি যে আমি কয়েকটি কমান্ড সাফল্যের সাথে সম্পাদন করতে পারি: উদাহরণস্বরূপ কয়েক ডজন বা তার বেশি ফিরতি ঠিক আছে। cd ~এবং তারপর lfহিসাবে কাজ করে df -h। আমি dfঅনেকবার সাফল্যের সাথে চালাতে পারি তবে যত তাড়াতাড়ি আমি আরও আউটপুট (উদাহরণস্বরূপ ls /etc) দিয়ে লক হয়ে যায় তার সাথে কিছু চেষ্টা করার সাথে সাথে ।

আমি কীভাবে ওপেনভিপিএন ব্যবহার করে এই দুটি হোস্টের মধ্যে যোগাযোগের চেষ্টা করছি তার থেকে কী কোনও পার্থক্য আসে?


আপনার পাথ এমটিইউ আপনার কনফিগার করা ইন্টারফেস এমটিইউর চেয়ে কম নয় তা নিশ্চিত করুন। এসএসএইচ যাতে খণ্ডিত হয় না, ডিএফ বিট সেট সহ প্যাকেটগুলি বাদ দেওয়া হয় are পড়ুন এই অনেক বিস্তারিত ব্যাখ্যা জন্য।
অ্যারন কোপলি

1
কোনও স্পষ্ট প্রভাব ছাড়াই 1400 এ সমস্ত ইন্টারফেসে এমটিইউ সেট করার চেষ্টা করা হয়েছে। পরীক্ষিত ping -c 1 -s $((5000-28)) -M do machine-ipযার সাথে 1500 - মেশিনের সমান
এথ্রবুনি

1
tracepath -n <ip>এটি নিশ্চিত করে: 1500 পুরোপুরি অনুমতিপ্রাপ্ত।
এথারবুনি

1
আমার অজ্ঞতা ক্ষমা করুন, কিন্তু -Tএই ক্ষেত্রে কীভাবে সাহায্য করবে?
অ্যারন কোপলি

2
<দ্বিতীয় অনুচ্ছেদ পড়েন> এটি একটি এমটিইউ সমস্যা। <আরও পড়ুন> হ্যাঁ, এমটিইউ সমস্যা। একটি ব্যাখ্যা জন্য এই থ্রেড দেখুন । আমি সদৃশ হিসাবে বন্ধ করতে ভোট দিচ্ছি না কারণ এমন এক পয়েন্টে যে অন্য থ্রেডটি আলোচনা করে না: সমস্যাটি সমাধানের জন্য আপনার ভিপিএন কনফিগারেশনে আপনাকে কী পরিবর্তন করতে হবে।
গিলস 'খারাপ হয়ে যাওয়া বন্ধ করুন'

উত্তর:


11

আপনার একটি এমটিইউ সমস্যার লক্ষণ রয়েছে : কিছু টিসিপি সংযোগগুলি নির্দিষ্ট প্রদত্ত কমান্ড বা ইউআরএল-এর জন্য কম-বেশি পুনরুত্পাদনযোগ্যভাবে জমে যায় তবে সহজেই বোঝা যায় না সামগ্রিক প্যাটার্ন। একটি টেলটলের লক্ষণ হ'ল যতক্ষণ না আপনি বড় আউটপুট দিয়ে কমান্ডগুলি চালাবেন না ততক্ষণ ইন্টারেক্টিভ এসএস সেশনগুলি ভাল কাজ করে। একটি ব্যাখ্যার জন্য পিপিপিও-র উপর লিনাক্সের নির্বাচিত https সাইটগুলি অ্যাক্সেস করতে পারে না দেখুন ।

ওপেনভিপিএন এর বেশ কয়েকটি এমটিইউ-সম্পর্কিত বিকল্প রয়েছে - ম্যানুয়ালটিতে "এমটিটিউ" অনুসন্ধান করুন। আপনার কোন বিকল্পটি পরিবর্তন করতে হবে তা নিয়ে আত্মবিশ্বাসের যথেষ্ট অভিজ্ঞতা আমার নেই। (এমনকি উইম্যাক্স মডেম কনফিগারেশনে আপনি কিছু পরিবর্তন করতে পারবেন এমনটাও সম্ভব)) পরিবর্তনের সর্বাধিক সম্ভাব্য বিকল্পটি mssfix: মানটি সমস্যাটি সমাধান না করা অবধি কম করার চেষ্টা করুন। ডিফল্টটি 1450; প্রায় 1400 এর মতো কিছু আপনার সমস্যার সমাধান করতে পারে। চেষ্টা করুন openvpn --fragment 1200 -mssfix; যদি এটি সহায়তা করে, মানটি ভাঙ্গা শুরু না করা পর্যন্ত বাড়ান।


mssfix 1200সার্ভারে সেট করে আবার শুরু করে দিচ্ছি। এ পর্যন্ত সব ঠিকই. যদি এটি কাজ করে তবে আমি এটি 1300 বা 1400 এ আপ করব এবং দেখুন কী ঘটে। অনেকগুলি ক্লায়েন্টকে সমস্ত রিমোট কনফিগারগুলি পরিবর্তন করতে হবে তবে সার্ভারের পক্ষে এটি করতে হবে।
ethrbunny

আমি জানতাম এটি এমটিইউ!
অ্যারন কোপলি

3

গিলসের উত্তর সম্পূর্ণ সঠিক, তবে এর আরও একটি সম্ভাব্য কারণও রয়েছে।

ওপেনভিপিএন এর ২.৩.০ সংস্করণে একটি ত্রুটি ছিল যা বৃহত্তর তথ্য পাঠানোর সময় ক্লায়েন্টদের সংযোগ বিচ্ছিন্ন করে দেয়: https://commune.openvpn.net/openvpn/ticket/263

টিসিপি ব্যবহার করার সময় এই সমস্যাটি ঘটেছিল। ইউডিপি সম্পূর্ণরূপে ক্ষতিগ্রস্থ ছিল না।


3

আমাদের একই সমস্যা ছিল এবং এটি সত্যিই একটি এমটিইউ সমস্যা ছিল। তবে আমাদের জন্য সমস্যাটি ওপেনভিপিএন কনফিগারেশনে ছিল না তবে টিউন ইন্টারফেসে ছিল।

আমরা কীভাবে এটি সমাধান করেছি: প্রথমে সর্বাধিক প্যাকেটের আকারটি সন্ধান করুন

ping <host> -s 1500 -M do

এবং 1500 মান হ্রাস করে যতক্ষণ না কোনও মান চলে যাচ্ছিল (আমাদের জন্য, 1350)।

একবার সঠিক মানটি পাওয়া গেলে, টিউন 0 ইন্টারফেসটি এর সাথে পরিবর্তন করুন

sudo ip link set dev tun0 mtu 1350

যেমনটি এখানে সেবাস্তিয়ান প্রস্তাব করেছিলেন । এরপরে ভিপিএন সুচারুভাবে চলছিল।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.