MTU in aghaidh an róid ar Linux: trí rialúchán méide, ród amháin
Feidhmíonn MTU an chomhéadain, MTU an róid agus teorainn MSS ag sraitheanna éagsúla. Ceangail buiséad leis an ród a bhuann an chuardach, agus coinnigh an t-athrú inchúlaithe.
Cloiseann trí shocrú ar chliant Linux ar fad mar «déan na paicéid níos lú», agus oibríonn siad ag sraitheanna éagsúla. Cuireann MTU an chomhéadain teorainn le gach paicéad a sheolann an gléas. Cuireann MTU róid teorainn le paicéid a úsáideann an ród sin, rud is minic a theastaíonn uait i ndáiríre do cheann scríbe VPN amháin. Athraíonn teorainn TCP MSS an rud a chaithfidh an dá cheann a chaibidliú, agus ní dhéanann sé aon rud do UDP.
Trí rialúchán atá cosúil leis an gcnaipe céanna
Cuir iad taobh le taobh sula roghnaíonn tú, mar is é an rogha mícheart den ró a mhíníonn an chuid is mó den chomhairle nach n-oibríonn:
| Control | Scope | What it cannot fix |
|---|---|---|
| Interface MTU | Every packet the device sends | Nothing, but it over-constrains unrelated traffic |
| Route MTU | Packets using that route | A send that the lookup never routes there |
| MSS clamp | TCP handshake on that path | UDP payload sizes and ICMP |
Is é an leagan amh den cheartú seo ná MTU Ethernet a ísliú don mheaisín ar fad. Oibríonn sé, agus cuireann sé pionós ar gach feidhmchlár eile ar an óstach freisin, lena n-áirítear iad siúd a raibh a gcuid cosán ceart. Cuireann luach in aghaidh an róid an rún céanna in iúl gan an costas coimhdeach.
Ní sheasann an chomparáid ach do thrácht a ghineann an t-óstach féin. Baineann seoladh paicéid ar son cliaint eile lena chosán féin agus le buiséad seachtrach an tolláin, agus ní shroicheann méadrach róid ar an óstach seo thar an teorainn sin.
Ceangail an buiséad leis an ród a bhuann an chuardach
Seo mar a fhéachann taifead róid IPv4 léiritheach:
ip -4 route get 10.60.0.20
ip -4 route add 10.60.0.0/16 dev tun-office src 10.90.0.2 mtu 1380Léigh an taifead mar thuairisc ar rún, ní mar luach le greamú. Caithfidh an réimír, an gléas agus an fhoinse roghnaithe teacht leis an bhfíorchumraíocht, agus caithfidh an uimhir teacht ó fhianaise faoin gcosán ionchochlaithe, ní ó phostáil bhlag. Cuireann MTU an róid teorainn leis an bpaicéad IP istigh, rud nach ionann é agus ualach TCP de 1380 beart nó paicéad seachtrach criptithe de 1380 beart.
Féach cá réitítear an chuardach i ndáiríre sula gcuireann tú aon rud leis. Is féidir le hóstach a bhfuil rialacha beartais aige ceann scríbe ar leith a ródú trí thábla seachas main, agus tá méadrach nach bhfuil ann ach i main dofheicthe don iarratas sin. Déan comparáid idir ip -4 route show table all agus freagra ip route get, lena n-áirítear comhthéacs an mhairc nó an ainmspáis nuair a úsáideann na rialacha iad. Mura n-aontaíonn an dá rud, is é an tábla a d'fhreagair an ceann a bhfuil an mhéadrach de dhíth air, ní an ceann is néata an chuma.
ní mtu é mtu lock
De réir réamhshocraithe is féidir leis an eithne MTU an chosáin a nuashonrú fós ó aiseolas ICMP, agus is chuige sin atá fionnachtain MTU cosáin. Cuireann cur leis an lock stad leis sin. Cinneadh difriúil atá ann, ní bealach níos láidre chun an uimhir chéanna a shábháil, agus i gcás IPv4 athraíonn sé an chóireáil dhoiciméadaithe ar an mbeart «ná déan freagmhú».
Tá glasáil réasúnta nuair a bheidh an cosán tomhaiste agat agus nuair is mian leat go bhfanfadh an luach ina áit is cuma cad a thagann. Is droch-réamhshocrú é nuair a sheolann an líonra aiseolas méide dlisteanach, mar ní féidir leis an eithne coigeartú a thuilleadh agus bogann an teip go siomptóm eile.
Má dhéantar ICMP a scagadh áit éigin ar an gcosán, ní dheisiú aon socrú róid é sin. Baineann an ceartú leis an scagaire, agus is bealach timpeall é MTU níos lú a cheileann an fíorlocht go dtí an chéad athrú cosáin eile.
Cuireann bogearraí tolláin a rialúcháin mhéide féin leis
OpenVPN- mssfix coigeartaíonn sé méid na ndeighleog TCP dá chás doiciméadaithe tolláin UDP. Oibríonn sé ar an gcomhrá TCP, mar sin ní litriú eile é ar MTU róid an chórais oibriúcháin, agus ní féidir leis cabhrú le seirbhís UDP a thugann neamhaird don chaibidlíocht.
Ná cruach MTU róid, athrú MTU comhéadain agus teorainn MSS san fhuinneog athraithe chéanna. Má imíonn an fhadhb, ní bheidh a fhios agat cé acu a bhí tábhachtach, agus cuirfidh na cinn a choinneoidh tú srian ar thrácht ar feadh blianta gan chúis a mheabhraíonn duine ar bith.
Déan inchúlaithe é, ansin cruthaigh é
Cinneann fíorúinéir an róid an maireann an t-athrú tar éis athcheangail. Déanfaidh cliant VPN a shuiteálann an ród go dinimiciúil é a atógáil de ghnáth gan do mhéadrach, agus breathnaíonn ip route add láimhe ansin mar cheartú a theip lá ina dhiaidh sin. Cuir an luach i gcumraíocht an bhainisteora, agus má theastaíonn turgnamh sealadach uait, taifead an bunróid ar dtús.
Tástáil le nasc nua a dhéanann an oibríocht a stop, ansin deimhnigh go mbuaann an ród príobháideach beartaithe fós agus nach bhfuil cinn scríbe neamhghaolmhara athraithe. Athcheangail an tollán agus léigh an ród arís, mar ní ceartú é luach a imíonn ar athcheangal.
Mura dtacaíonn an fhianaise leis an athrú, bain an sárú trína bhainisteoir agus cuir na bunchomharthai róid ar ais seachas an ród a scriosadh. Ansin breac síos cad a thomhais tú agus ar an gcosán cé, ionas gur féidir leis an gcéad duine eile feabhas fíor a aithint ó thurgnamh a fágadh ag rith.