Nork aukeratzen du WireGuarden MTUa: wg-quick-ek, kernelak edo zuk

WireGuarden ez dago MTUaren negoziaziorik. Interfazeak ematen diona zifratzen du eta emaitza bidaltzen du, eta kapsulatutako paketeak bidea gainditzen badu, ikusten ez duzun nonbait botatzen edo zatikatzen da. Norbaitek interfazearen MTUa aukeratu behar du, eta norbait hori interfazea altxatu zuen tresna da.

Hiru hautagai daude, eta erraz nahasten dira.

Balioa etor daitekeen hiru leku

Balioa interfazearen konfigurazioan espresuki ezar daiteke, konfigurazio-tresnak bide-informaziotik kalkula dezake, edo interfazearen jabe den sare-kudeatzaile edonork ezar dezake. wg dei arruntak ez du horietako ezer egiten, wg-ek gakoak eta parekideak baino ez baititu kudeatzen. MTUa sare-interfazean bizi da, eta horregatik ip link show wg0 da irakurtzen duzun lekua.

Zalantza baduzu zein kasu dagokion, irakurri lehenengo MTUa eta gero jakin nor hasi zuen interfazea.

Erabaki nor arduratzen den interfazeaz

wg-quick-ek hasten badu, MTU lerro esplizituak irabazten du, eta bestela balio bat kalkulatzen du. Sare-kudeatzaile batek hasten badu, kudeatzaile horren profilek erabakitzen du. Edukiontzi-exekuzio-ingurune batek edo hornitzaile-bezero batek hasten badu, irakurri haien dokumentazioa, wg-quick-en portaera suposatu beharrean.

Erabakia ez da zein zenbaki den onena abstraktuan. Erabakia da zein osagai konfigura dezakezun benetan.

Zer egiten du lehenetsitako kalkuluak

wg-quick-ek parekidearen amaierarako bidea bilatzen du, irteerako interfaze horren MTUa hartzen du eta kapsulazioaren kostua kentzen du. IPv4 kanpoko goiburuarekin 60 byte inguru dira, IPv6rekin 80 inguru. Emaitza mugatzen da, 1500 byteko bideak 1420 eman dezan, helbide-familia bakarrean soilik funtzionatzen duen balio baten ordez. Lehenetsitako balio zentzuzkoa da, ez zure bidearen neurketa.

Ezin du jakin geroagoko tunel bat, lotura mugikor bat edo ICMP bide iragazia.

Mugak benetako galdera ezkutatzen du. Zure bidea benetan 9000 byte bada muturretik muturrera, 1420-ek errendimendua mahai gainean uzten du, eta bidea 1400 bada, 1420 dagoeneko handiegia da. Lehenetsitako balioa konpromisoa da, eta hala tratau behar da.

Bidea zure azpian aldatzen denean

Ethernetetik Wi-Fira eta gero telefonoko hotspot batera dabilen eramangarriak hasierako interfazearen MTUa mantentzen du. Kanpoko bidea txikiagoa izan daiteke orain, eta ezerk ez du berriz negoziatzen. Tunel habiaratuek okerrago jartzen dute, geruza bakoitzak bere kostua aurrekontu beretik kentzen baitu. Bulegoan funtzionatzen zuen balioa ez da aireportuan funtzionatzen duen balioa.

Duela gutxiko handshake batek frogatzen du gakoek funtzionatzen dutela. Ez du ezer frogatzen pakete handiak sartzen diren ala ez.

Probatu zenbaki bat aldi berean

Mantendu aplikazio eta helmuga bera, aldatu balio bat eta neurtu. ping -M do -s 1372-ek DF bit-a ezarrita duen 1400 byteko paketea probatzen du, eta hori da nahi duzun proba-mota. Eskaera txikiek funtzionatzen badute eta handiek trabatzen badira, tamainaren arazoa duzu, ez bideratzearena.

Aldatu MTUa soilik. Pakete-aukerak batera doitzeak ez dizu esaten zein zen garrantzitsua.

Eta ez espero MTU-aldaketa batek falta den itzulera-bide bat, birbidaltze-arau bat edo DNS hutsegite bat konpontzea. Horiek ere trafiko gabeko sintomak sortzen dituzte, eta badituzte beren probak. wg-quick eskuliburuak hautaketa automatikoa dokumentatzen du.