De ce simptomul induce în eroare
Utilizatorul vede VPN-ul conectat, găsește serverul după nume și uneori poate deschide lista de foldere. Copierea unui fișier sau pornirea unei aplicații din folderul partajat se blochează însă. Pentru că unele acțiuni reușesc, problema pare să fie la permisiuni sau la server.
Microsoft recomandă verificarea și a rețelei pe care circulă SMB. Protocolul de partajare a fișierelor depinde de TCP/IP, adaptoare, drivere și toate legăturile dintre calculator și server.
Ce se întâmplă cu MTU într-un tunel
VPN-ul adaugă propriile informații fiecărui pachet. Un pachet care încape în rețeaua locală poate deveni prea mare pentru o legătură de pe traseu. Path MTU Discovery ar trebui să ajute calculatoarele să aleagă o dimensiune mai mică, dar mesajele ICMP blocate sau setările nepotrivite pot împiedica acest lucru.
Pachetele mici trec, iar cele mari sunt retrimise sau pierdute. De aceea autentificarea poate reuși, în timp ce transferul efectiv de date rămâne instabil.
Metodă de diagnostic
Repetă testul între același calculator și același server. Verifică DNS-ul, ruta și portul SMB, apoi compară același transfer în rețeaua locală și prin VPN. Captura de trafic poate arăta pachete retrimise, confirmări lipsă și dimensiunile care produc blocajul.
Testele ping care interzic fragmentarea, făcute cu dimensiuni treptat mai mari, pot aproxima limita traseului. Ele nu înlocuiesc însă o captură TCP. Schimbă MTU numai după un test pe un singur dispozitiv și verifică apoi transferul real.
- confirmă că problema apare doar prin tunel
- verifică ruta, DNS-ul și conectivitatea la portul SMB
- caută retransmisii și pachete mari fără confirmare
- testează modificarea pe un client înainte de aplicare largă
Când MTU nu este cauza
Aceleași simptome pot apărea din cauza unui driver, a SMB Multichannel, a filtrării de securitate sau a performanței serverului. Dacă traficul nu arată pierderi legate de dimensiune, revino la lista de verificare SMB și la jurnalele clientului și serverului.
Nu presupune că MTU este cauza doar pentru că simptomele se potrivesc. Exclude pe rând fiecare variantă prin teste care pot fi repetate.
Întrebări întâlnite în practică
De ce funcționează Remote Desktop, dar SMB nu?
Aplicațiile folosesc modele de trafic diferite. O sesiune interactivă poate tolera altfel pierderea și poate trimite pachete mai mici decât un transfer de fișiere.
Trebuie dezactivat SMB Multichannel?
Nu ca regulă generală. Microsoft îl include între zonele care trebuie verificate, dar schimbarea trebuie justificată de capturi și de configurația adaptoarelor.
Este sigur să scad MTU pe toate stațiile?
Nu înainte de un test controlat. O valoare aleasă arbitrar poate reduce performanța și poate ascunde problema de traseu.
Surse tehnice oficiale
Folosim aceste surse pentru explicațiile tehnice. Soluția exactă depinde însă de configurația în care apare problema.