Tolláin VPN neadaithe: cén fáth a stopann an ceann istigh ar phaicéid mhóra
Caitheann gach tollán cuid de bhuiséad paicéad an chosáin sula dtosaíonn an chéad cheann eile. Suimigh na ceanntáisc agus teipeann an seisiún istigh ar phaicéid mhóra.
Réitítear DNS, fanann an seisiún SSH, agus ansin reoítear uaslódáil mhór agus freagraíonn ping chuig an óstach céanna fós. Cuireann an deighilt sin in iúl méid an phaicéid seachas tollán briste. Sroicheann tolláin neadaithe é ag méideanna nach sroichfeadh ceachtar tollán ina aonar. Tá an seisiún istigh go maith; ní thugtar dó ach paicéid nach n-oireann a thuilleadh.
Cá dtéann MTU an chosáin i ndáiríre
Caitheann gach ionchapsúint bearta sula bhfaigheann an chéad chiseal eile a sheal. Tairgeann cosán Ethernet 1500 beart don phaicéad seachtrach, agus tógann an tollán seachtrach a chuid sula féidir aon rud istigh a sheoladh. Beidh luach amháin barúlachta de bharrachas mícheart go beacht de réir an mhéid a bhfuil tábhacht leis.
Liostaigh na cisil in ord: cosán rochtana, iompar seachtrach, tollán seachtrach, iompar istigh, tollán istigh, feidhmchlár. Comhair gach ceanntásc uair amháin, agus coinnigh UDP ar leithligh ó cheanntásc agus chlib an tolláin féin.
Dhá chiseal WireGuard, comhairthe uair amháin
Tóg cosán rochtana IPv4 le tollán WireGuard amháin taobh istigh de cheann eile. Cosnaíonn an ciseal seachtrach 20 beart de IPv4, 8 de UDP agus 32 do cheanntásc sonraí WireGuard móide a chlib fíordheimhniúcháin. Laistigh de sin, teastaíonn a cheanntásc IPv4 20 beart féin agus ceanntásc UDP 8 mbeart ón tollán istigh sula dtagann a dhara 32 beart de bharrachas WireGuard. Coinníonn an rud atá fágtha ceanntásc IPv4, ceanntásc TCP agus na sonraí. Cosnaíonn cosán seachtrach IPv6 40 in ionad 20 agus fágann sé 1320.
| Layer | Bytes |
|---|---|
| Path MTU | 1500 |
| Outer IPv4 header | 20 |
| Outer UDP header | 8 |
| Outer WireGuard header and tag | 32 |
| Inner transport IPv4 header | 20 |
| Inner UDP header | 8 |
| Inner WireGuard header and tag | 32 |
| Innermost IPv4 header | 20 |
| TCP header | 20 |
| Payload that fits | 1340 |
Críochnaíonn an uimhríocht ag 1340 beart. Fágann ciseal amháin faoi na rialacha céanna 1400 don phá uasta TCP, is é sin 1500 lúide 20, 8, 32, 20 agus 20, agus is é an difríocht 60 beart go beacht an ionchapsúint istigh a chuireann an dara tollán leis.
Cuir 1400 i bhfeidhm ar chosán neadaithe agus tá an tollán istigh 60 beart gearr, dofheicthe go dtí go mbeidh paicéad mór go leor chun iad a theastáil. Bogann líonadh agus rogha ilroinnte an phrótacóil féin na figiúirí arís, mar sin bíodh muinín agat as an tábla.
Feidhmíonn MTU, MSS agus ilroinnt in áiteanna éagsúla
Cuireann MTU an chomhéadain teorainn leis an méid a astóidh an comhéadan, agus athraíonn clampáil MSS TCP an méid a bhfuil piara TCP sásta a sheoladh. Deisíonn clampáil seisiúin TCP agus ní dhéanann sé aon rud do phaicéadagram UDP mór, agus is mar sin a fhéachann ceartúchán rathúil d'fheidhmchlár amháin agus a chailleann sé an chéad cheann eile go ciúin. Is é rogha ilroinnte an phrótacóil féin an tríú luamháin lena lochtanna féin. Is é MTU an chomhéadain an chéad ghluaiseacht choitianta agus an ceann is garbh.
Iompraíonn tolláin dhroichidithe agus ródáilte frámaí éagsúla, mar sin is annamh a aistrítear figiúirí ó imscaradh eile. Ní chabhraíonn fionnachtain MTU cosáin, a bhfuil cur síos uirthi i RFC 8201, ach amháin fad a ligean na teachtaireachtaí ICMP a bhfuil sí ag brath orthu tríd.
An ciseal atá gearr a aimsiú
Fíoraigh gach tollán ina aonar sula neadaítear iad, má cheadaíonn na riachtanais comparáid. Socraíonn probe de mhéid seasta é: ping -M do -s 1472 -c 3 10.8.0.1 seolann sé paicéad IPv4 iomlán de 1500 beart laistigh den chiseal sin. Cuir an dara ciseal leis agus déan an probe céanna arís, ionas go mbaineann aon teip le hathrú aitheanta.
Nuair a stopann aistriú, athraigh paraiméadar doiciméadaithe amháin ag an am agus taifead an méid a theipeann. Seiceáil an cosán fillte freisin, mar is féidir le hathchúrsáil ród neadaithe aithris a dhéanamh ar fhadhb mhéide paicéid go dlúth go leor chun tráthnóna a chur amú. Is féidir le freagra ICMP scagtha an teorainn fhíor a cheilt, mar sin tá an probe níos tábhachtaí ná an réasúnaíocht.
Scríobh an buiséad san áit a bhfaighidh an chéad duine eile é
Maireann tábla le ró amháin in aghaidh an chiseal níos faide ná riail ordóige. Coinnigh é in aice le léaráid an tolláin ionas nach ndéanfaidh éinne an uimhríocht arís faoi bhrú.
Ciallaíonn níos mó tollán níos mó spleáchas, mar sin tuilleann plean rollaithe siar a áit in aice leis an mbuiséad. Mura n-oireann na figiúirí fós, tomhais an cosán in ionad buille faoi thuairim a thabhairt arís. Is é an sprioc figiúr ar féidir leat é a chosaint, ní é a mheabhrú.