MTU nó MSS? Cad a réitíonn athrú VPN i ndáiríre

Éiríonn le pings, crochtar aistrithe móra, agus deir an tollán go bhfuil sé sláintiúil. Íslíonn duine MTU an chomhéadain, socraíonn duine eile MSS, agus uaireanta imíonn an fhadhb ar chúiseanna nach dtaifeadann aon duine. Cuireann an dá uimhir síos ar rudaí éagsúla, mar sin cruthaíonn athrú an cheann mícheart réiteach a bhfuil cuma an áidh air. Seo é an nós imeachta: aithin an ciseal, cuir an t-oiriúnú comhfhreagrach i bhfeidhm, agus ansin tástáil ar nasc nua.

Dhá uimhir, dhá rud

Baineann MTU le nasc nó le comhéadan: is é an paicéad is mó is féidir a sheachadadh gan é a scoilt. Baineann MSS le TCP: is é an méid is mó d’ualach TCP is féidir le deighleog a iompar, agus fágann sé ceannteideal TCP agus ceannteideal IP araon as an áireamh. Ar ghnáthnasc Ethernet le IPv4, tugann MTU de 1500 beart an MSS aitheanta de 1460 beart. Cuireann na huimhreacha sin síos ar chisil éagsúla agus malartaítear iad trí mheicníochtaí éagsúla. Is furasta iad a mheascadh toisc go dtomhaistear iad beirt i mbearta agus go bhfuil siad beirt gar do 1500.

Tagann ceann amháin mar shocrú comhéadain. Tagann an ceann eile mar rogha laistigh de dheighleog SYN, idirbheartaíodh idir foircinn nach bhfeiceann do chomhéadan riamh.

Cá dtiteann an forchostas seachtrach

Cuireann VPN an paicéad istigh taobh istigh de phaicéad eile, agus caithfidh an paicéad seachtrach oiriúint don chonair fhisiciúil. Ídíonn ceanntéid chapsúcháin, an ceannteideal IP seachtrach, an ceannteideal iompair agus aon chlib fíordheimhnithe bearta nach féidir leis an bpaicéad istigh iad a úsáid. Fág comhéadan an tolláin ag 1500 agus sáraíonn an paicéad seachtrach go rialta an méid is féidir leis an gconair a iompar. Nuair a bhíonn an giotán ‘ná déan ilroinnt’ socraithe, caitheann an ródaire amach é agus ba cheart dó earráid ICMP a chur ar ais; má dhéantar an earráid sin a scagadh, ní fhaigheann an seoltóir amach riamh.

Sin an fáth a bhfuil cuma roghnaíoch ar an teip. Críochnaítear iarratais bheaga agus stopann aon rud a líonann deighleog, mar ní chaitear amach ach na paicéid mhóra. Ní tollán a iompraíonn sonraí é tollán a ligeann ping tríd.

MSS a shrianadh, agus cá mbaineann sé

Athscríobhann srianadh MSS an luach sa deighleog SYN agus í ag trasnú pointe roghnaithe, rud a fhágann go roghnaíonn an dá fhoirceann ualach níos lú gan fios a bheith ag ceachtar acu cén fáth. Ar Linux is sprioc í i dtábla mangle a chuirtear i bhfeidhm le riail shoiléir, agus caithfidh sé paicéid SYN a bhualadh sa treo a bhfuil sé ar intinn agat. Cuir teorainn leis le comhéadan an tolláin agus leis an raon seoltaí, mar athraíonn riail leathan iompar tráchta nach dtéann isteach sa tollán riamh.

Níl an éifeacht ach ar TCP. Ní dhéantar difear d’fheidhmchlár UDP, do sheisiún QUIC ná d’aon phrótacal a thógann a dheighleoga féin.

Déan diagnóis le conair sheasta

Coinnigh athróg amháin ag an am. Tástáil le paicéad a roghnaíonn tú féin a mhéid, agus socraigh an bratach ‘ná déan ilroinnt’ ionas go dtuairisceoidh an t-eithne an toradh seachas é a cheilt.

Taifead cá dtosaíonn an teip: istigh sa tollán, ag comhéadan an tolláin nó ar an gconair fhisiciúil tar éis capsúcháin. Ansin athraigh uimhir amháin agus déan an tástáil chéanna arís seachas tástáil eile. Coimeádann na naisc atá ann cheana an MSS a d’idirbheartaigh siad, mar sin ní bhíonn athrú beartais le feiceáil ach ar nasc nua, agus is é sin an fáth nach gcruthaíonn leathanach i dtaisce rud ar bith i gceachtar treo. Má thosaíonn uaslódáil mhór amháin ag obair, tá foghlaim déanta agat faoin gconair sin agus ní faoi gach prótacal uirthi.

Cad nach réitíonn gach athrú

Ní athraíonn ísliú MTU an chomhéadain MSS seisiúin atá bunaithe cheana. Ní chabhraíonn srianadh MSS le sruth UDP, agus ní dheisíonn sé conair ina ndéantar earráidí ICMP a scagadh i dtreo amháin. Réitíonn gach athrú aicme amháin fadhbanna agus fágann sé an chuid eile go díreach mar a bhí.

Scríobh síos cén t-oiriúnú a chuir tú i bhfeidhm, cá háit, agus cén tástáil a thaispeáin an difríocht, mar mura ndéanfaidh an chéad innealtóir eile an dá cheann a chur i bhfeidhm agus caillfidh sé an cumas a rá cé acu a bhí tábhachtach. Má tá an srian fíor agus buan, is fearr MTU tolláin a léiríonn é ná srianadh a cheilt. Más gá duit srianadh a dhéanamh, fág an riail teoranta agus nótaí uirthi, ós rud é go n-éiríonn riail mangle gan mhíniú buan de réir réamhshocraithe.