Pacáiste istigh seasta 1,500 beart a iompar trí VPN

Tá riachtanas agat nach lúbann: caithfidh an taobh cianda an pacáiste IP 1,500 beart céanna a fháil a sheolann an seoltóir, ceanntásca san áireamh. Ní féidir le tollán an pacáiste sin móide a fhrámaíocht féin a chur isteach i dara pacáiste IP 1,500 beart, mar sin caithfidh rud éigin sa dearadh géilleadh. Is é an t-ord thíos an ceann a úsáidim i bhfuinneog athraithe: scríobh an buiséad beart, cruthaigh cad is féidir leis an bhfolíon a iompar i ndáiríre, ansin roghnaigh go díreach aon mheicníocht iompair amháin agus deimhnigh an pacáiste istigh ar an taobh cianda.

Scríobh an buiséad beart sula n-eagraíonn tú próifíl

Cuireann insliú bearta leis ar roinnt sraitheanna, agus is airí de do phróifíl é an t-iomlán seach tairiseach ar féidir leat a fháil. Bogann an teaghlach seoltaí, rogha an tsipir, an prótacal iompair agus aon rogha comhbhrúite nó frámaíochta an uimhir, agus sin an fáth nach fiú dada dealú a chóipeáiltear ó imscaradh eile mar bhuiséad. Tosaigh ón riachtanas istigh, cuir an forchostas tomithe in aghaidh an phacáiste de do chumraíocht féin leis, agus scríobh an mhéid sheachtrach a eascraíonn as ar an ticéad athraithe sula n-eagraíonn aon duine comhad.

Cinneann dhá uimhir an dearadh: an pacáiste seachtrach is mó a iompraíonn an cosán gan ilroinnt, agus na bearta breise a theastaíonn ó do insliú. Nuair a bhíonn an chéad cheann níos lú ná an dara ceann móide 1,500, caithfidh ceann acu athrú. Bíonn an rogha cúng seach cruthaitheach ansin, agus sin an fáth a scríobhaim an dá uimhir síos sula bpléitear roghanna. Ní dhéanann aon rud ar an tsraith tolláin na bearta sin a chomhbhrú as, agus ní bhaineann aon slánuimhir MTU amháin an riachtanas a tugadh duit.

Tástáil an fholíon le pings gan ilroinnt

Tomhais an cosán seach muinín a chur i MTU an chomhéadain, mar is é an nasc is lú ar an gcosán seachtrach an ceann atá tábhachtach. Ar Linux socraíonn -M do an giotán gan ilroinnt agus tógann -s an t-ualach ICMP, mar sin freagraíonn fráma 1,500 beart ag 1,472 beart ualaigh nuair a dhealaítear an ceanntásc IP 20 beart agus an ceanntásc ICMP 8 beart. Téigh suas leis an ualach go dteipeann ar an tástáil, ansin léim go méid jumbo féachaint an n-iompraíonn an cosán é ar chor ar bith.

ping -M do -s 1472 -c 2 198.51.100.10
ping -M do -s 8972 -c 2 198.51.100.10
tracepath -n 198.51.100.10

Ní féidir le cosán a théann 1,472 agus a theipeann ag 8,972 pacáiste istigh 1,500 beart móide forchostas a iompar i bpacáiste seachtrach amháin. Sin an freagra a bhí uait sula n-osclaíonn tú cumraíocht an VPN. Cinneann sé freisin cé acu den dá chuid seo a leanas a bhaineann leat, mar sin coinnigh an dá thoradh tástála in aice an ticéid. Cosnaíonn buille faoi thuairim anseo fuinneog chothabhála, mar ní insíonn tollán a deir go bhfuil sé in airde aon rud faoin bpacáiste is mó a ghlacfaidh an cosán.

Ardaigh MTU an chosáin ach amháin san áit a n-aontaíonn gach léim

Is airí ó cheann go ceann iad frámaí jumbo, ní socrú a chasann tú air ar an dá fhoirceann a rialaíonn tú. Caithfidh gach lasca, ródaire agus láimhseáil soláthraí ar an gcosán seachtrach aontú leis an méid níos mó, agus déanfaidh aon léim amháin 1,500 beart an pacáiste a rinne tú níos mó díreach a scriosadh go ciúin. Is é an comhéadan áitiúil amháin a ardú an leath-athrú clasaiceach a fhágann go bhfeictear an tollán briste agus an fholíon ag titim go ciúin.

ip link set dev eth1 mtu 9000
ip link show dev eth1
ping -M do -s 8972 -c 2 198.51.100.10

Athraigh an comhéadan, ansin ath-thástáil an cosán céanna sula n-athraíonn tú aon rud eile. Má theipeann ar an tástáil fós, déan é a aisiompú le ip link set dev eth1 mtu 1500 agus bog go dtí ilroinnt seach a bheith ag argóint le soláthraí faoi nasc nach leis tú.

Úsáid ilroinnt tolláin nuair nach féidir leis an bhfolíon fás

Ligeann meicníocht ilroinnte thacaithe faoin bpacáiste istigh do roinnt pacáistí seachtracha pacáiste istigh amháin a iompar, agus ath-chomhlógann foirceann cianda an tolláin iad sula dtugtar an bunleagan don chruach. Rogha ilroinnte UDP Community OpenVPN is cur i bhfeidhm amháin den smaoineamh sin é, agus ní hionann é agus ilroinnt IP choitianta an phacáiste sheachtraigh. Caithfidh an dá phiar a bheith ag rith leagan a thacaíonn leis an bhformáid, agus caithfidh an cosán sonraí a bheith mar an ceann a cheapann tú: tá teorainneacha éagsúla ag cliaint OpenVPN 3 agus ag cainéil sonraí luathaithe sa chineál, mar sin féadann próifíl a oibríonn ar chliaint amháin teip ar chliaint eile.

openvpn --config client.ovpn --tun-mtu 1500 --fragment 1400 --verb 4

Is é ilroinnt sheachtrach choitianta an rogha eile, agus is é an ceann is laige. Ní dhéanann ródairí IPv6 aon ilroinnt ar phacáiste a sheoltar ar aghaidh, mar sin faigheann pacáiste seachtrach rómhór bás go simplí agus ní fhoghlaimíonn an seoltóir faoi ach amháin má mhaireann an teachtaireacht ICMPv6 ábhartha an cosán. Meallann blúirí freisin scagadh agus aimpliú caillteanais, agus sin an fáth a gcaitheann mé leis seo mar chúlphlean seach mar phlean.

Seachnaíonn iompróir seachtrach sruth-bhunaithe an cheist mhéide trína shruth beart féin a dheighilt, agus féadann an pacáiste istigh atógtha a bheith 1,500 beart fós. Is cinneadh iompair é a bhfuil a chostas féin aige, lena n-áirítear iompar aitheanta TCP taobh istigh de TCP, mar sin déan é d’aon ghnó seach mar fho-iarmhairt argóinte MTU.

Deimhnigh go dtagann an pacáiste istigh gan athrú

Ní éiríonn le fíorú mar chroitheadh láimhe rathúil. Gabháil ar chomhéadan an tolláin ag an dá fhoirceann agus déan comparáid idir méid agus ábhar an phacáiste a sheol an feidhmchlár i ndáiríre agus an ceann a fuair an taobh cianda.

ip link show dev tun0
ping -M do -s 1472 -c 2 10.8.0.1
tcpdump -ni tun0 -c 5 'icmp and greater 1000'

Má thaispeánann an ghabháil an pacáiste istigh lánmhéide ag an bhfoirceann cianda, oibríonn rogha an iompair agus níl fágtha ach é a thaifeadadh. Mura dtaispeánann sé aon rud agus an tollán á rá go bhfuil sé in airde, tá an pacáiste seachtrach á scriosadh áit éigin idir na foirceanna, rud a sheolann ar ais chuig an tástáil tú seach chuig socruithe an tsipir.

Taifead trí rud ar an ticéad sula ndúnann tú é: an buiséad seachtrach tomhaiste, an mheicníocht a roghnaigh tú agus an t-ordú a chruthaigh gur mhair an pacáiste istigh. Beidh na trí rud ag teastáil ón gcéad duine eile a bhaineann leis an tollán seo, agus ní féidir aon cheann acu a atógáil ón gcomhad cumraíochta amháin.