Ní chiallaíonn frámaí jumbo go n-iompraíonn conair VPN paicéid 9000 beart

Chumasaigh tú frámaí 9000 beart ar an LAN agus bhí tú ag súil go mbeadh an VPN níos tapúla. Bhí sé níos moille, nó stop sé ag cur aistrithe móra tríd ar fad. Is comhaontú nasc áitiúil iad frámaí jumbo; ní mhéadaíonn siad an bealach a thrasnaíonn an tollán.

Socraítear an buiséad inúsáidte ag an teorainn is lú ar an mbealach, lena n-áirítear an t-incapslú a chuireann an tollán leis.

Cad a athraíonn frámaí jumbo i ndáiríre

Is airí é MTU a bhaineann le hidirpháirt amháin. Má ardaíonn tú é ar fhreastalaí agus ar a lasc, ciallaíonn sé gur féidir leis an mbeirt sin frámaí níos mó a mhalartú gan ilroinnt. Ní deir sé aon rud faoin ródaire taobh thall den lasc, faoin soláthraí ná faoin taobh eile de thollán. Tá a dteorainneacha féin ag na feistí sin, agus déantar paicéad a sháraíonn ceann acu a scaoileadh nó a ilroinnt de réir rialacha nach tú a leag amach.

Comhaontú áitiúil, iarmhairtí domhanda. Sin an mhearbhall ar fad.

An cháin incapslaithe

Cuireann tollán do phaicéad taobh istigh de phaicéad eile. Cuireann WireGuard thar IPv4 UDP timpeall 60 beart de chostas breise leis; tá mód UDP OpenVPN sa raon céanna, agus athraíonn IPsec de réir móid agus algartam. Tagann na bearta sin ó bhuiséad an bhealaigh sheachtraigh, ní as faic.

Mar sin ní féidir le nasc seachtrach 1500 beart paicéad inmheánach 1500 beart a iompar nuair a chuirtear ceannteideal tolláin leis.

Is fiú an uimhríocht a dhéanamh uair amháin. Ar bhealach 1500 beart, teastaíonn MTU timpeall 1420 ó idirpháirt WireGuard ionas go n-oirfeadh an paicéad incapslaithe. Cuir an idirpháirt inmheánach ar 9000 agus beidh ilroinnt de dhíth ar gach paicéad mór nach féidir leis an tollán a dhéanamh, nó scaoilfear é.

Faigh an nasc is lú ar an mbealach

Siúil an bealach agus faigh an MTU is ísle. Is gnách go mbíonn an LAN ag 1500 nó 9000, an WAN ag 1500, agus féadfaidh nasc soghluaiste nó PPP a bheith níos ísle fós. Ansin bain costas an tolláin. Má tá an toradh níos lú ná MTU na hidirpháirte inmheánaí, tá do fhreagra agat. Is féidir le fionnachtain MTU bealaigh é seo a aimsiú go huathoibríoch, ach amháin nuair a ligtear isteach na teachtaireachtaí ICMP a bhfuil sé ag brath orthu.

Is é ICMP scagtha an chúis chlasaiceach go n-éiríonn aistriú mór crochta cé go n-oibríonn iarratais bheaga go maith.

Tástáil spleáchas méide gan an t-athrú a leathnú

Úsáid aistriú ionadaíoch agus caomhnaigh na luachanna bunaidh ionas gur féidir leat iad a chur ar ais. Tástálann ping -M do -s 1472 paicéad 1500 beart leis an mbeartán DF socraithe; laghdaigh an méid go dtí go n-éiríonn sé. Mura n-éiríonn ach le paicéid mhóra, tá fadhb mhéide agat seachas fadhb ródála.

Bí ar d'aire faoi offload ar thaobh an óstaigh agus tú ag léamh gabhálacha. Is féidir le offload deighilte frámaí a thaispeáint i bhfad níos mó ná an méid a chuaigh trasna na sreinge i ndáiríre, rud a fhágann go bhfuil cuma bhriste ar bhealach atá ag obair agus cuma mhaith ar cheann briste.

Cathain a bhíonn MTU mór mar an dearadh ceart

Is féidir le líonra príobháideach rialaithe frámaí níos mó a rith ó cheann go ceann go dlisteanach, ar choinníoll go n-aontaíonn gach feiste ar an mbealach agus go gcuirtear costas an tolláin san áireamh. Is dearadh comhordaithe é sin le luach doiciméadaithe in aghaidh an naisc, ní uimhir mhór amháin a clóscríobhadh i gcliant.

Le haghaidh gnáth-éalaithe poiblí, glac leis 1500 nó níos lú agus lig don tollán MTU inmheánach sábháilte a roghnú. Clúdaíonn RFC 8201 fionnachtain MTU bealaigh do chás IPv6 agus is tagairt úsáideach é maidir leis an gcaoi a bhfuil an t-aiseolas le feidhmiú.