Fionnachtain MTU an chonair trí VPN: méid agus an bhearna ICMP

Críochnaíonn tollán a lámhchrann, tagann iarratais bheaga ar ais, agus stopann an chéad aistriú mór. Cuireann an patrún sin in iúl go bhfuil fadhb MTU an chonair ann i bhfad sula gcuireann sé in iúl go bhfuil fadhb tréchurtha ann. Cuireann gach nasc ar an mbealach teorainn le méid an phaicéid, agus caitheann an t-ionchapslú cuid den lamháltas sin ar cheanntásca seachtracha, mar sin caithfidh an paicéad inmheánach a bheith níos lú ná mar a thabharfadh an chonair amh le fios. Tá an teip ciúin, agus is é sin a dhéanann costasach é a dhiagnóisiú.

Cad a thomhaiseann MTU an chonair i ndáiríre

Is é MTU an chonair an MTU nasc is lú ar an mbealach idir dhá óstach, ní an MTU atá clóite ar do chomhéadan áitiúil. Is é an luach áitiúil an áit a dtosaíonn an mheas, agus socraíonn an chonair cá gcaithfidh sé críochnú. Sin é an fáth gur féidir le tollán comhionann oibriú ar ghréasán rochtana amháin agus stopadh ar ghréasán eile: d'athraigh an bealach, níor athraigh an chumraíocht. Is é an botún a choinníonn an fhadhb seo beo ná tomhas a dhéanamh uair amháin agus glacadh leis i ngach áit.

I gcás tolláin, is é an uimhir atá tábhachtach ná an MTU inmheánach, is é sin lamháltas na conaire seachtraí lúide a bhfuil an t-ionchapslú ag caitheamh. Cuireann WireGuard ceanntásc IP seachtrach agus ceanntásc UDP leis; cuireann iompróirí eile a gcuid féin leis. Socraigh méid inmheánach ró-ard agus beidh gá le freagmhú ar gach paicéad lánmhéide nach dtarlóidh b'fhéidir choíche.

Cén fáth a laghdaíonn tollán an paicéad inúsáidte

Má choinníonn comhéadan an tolláin MTU an naisc fhisiciúil, braitheann gach paicéad mór ar dhuine éigin síos an bealach a bheith sásta é a fhreagmhú. Ceadaíonn IPv4 é sin i bprionsabal, ach filleann ródaire a ndeirtear leis gan freagmhú earráid ina ionad. Ní dhéanann ródairí IPv6 freagmhú idirghabhála ar chor ar bith, mar sin iompraíonn an chumraíocht chéanna go difriúil de réir teaghlaigh seoltaí. Ar aon nós ní fhoghlaimíonn an seoltóir rud ar bith go dtí go dtuairiscíonn rud éigin ar ais.

Is é an toradh praiticiúil méid a oireann don lámhchrann agus nach n-oireann don pháileáid. Tá TLS ClientHello nó iarratas DNS beag go leor chun dul trí chonair laghdaithe gan dochar, rud nach bhfuil fíor faoi aistriú mór. Dá bhrí sin cruinníonn na hairíonna timpeall ar oibríochtaí sonracha seach ar óstaigh shonracha.

Ní oibríonn an fhionnachtain ach amháin nuair a thagann an t-aiseolas

Braitheann fionnachtain IPv4 ar an mbeart don't-fragment: filleann ródaire nach féidir leis an paicéad a sheoladh ar aghaidh ICMP fragmentation-needed le MTU an chéad chéim eile, agus laghdaíonn an seoltóir a mheas. Úsáideann IPv6 teachtaireachtaí Packet Too Big ina ionad, toisc nach ndéanann ródairí freagmhú idirghabhála. Glacann an dá mheicníocht leis go sroicheann an teachtaireacht an seoltóir ar ais, tríd an tollán agus thar aon bhalla dóiteáin ar an mbealach fillte. Nuair a theipeann ar an nglacadh sin, leanann an seoltóir ag atriail méide nach féidir leis an gconair a iompar.

Ní gá go gceadódh balla dóiteáin a cheadaíonn echo request agus echo reply do na cineálacha earráide sin. Is teaghlach é ICMP, agus is iad na baill atá tábhachtach anseo na hearráidí, ní an péire macalla. Seiceáil an beartas rialaithe tráchta ag an dá cheann den tollán agus ar an mbealach eatarthu, agus lean treoir thacaithe an ardáin seach gach cineál ICMP a cheadú i ngach áit.

Is féidir leis an scagadh céanna a bheith taobh istigh den tollán. Má ligeann an chonair inmheánach an earráid thar a ceann ach go n-iompraíonn an chonair sheachtrach í, féadfaidh an seoltóir oiriúnú do theorainn nach bhfeiceann an trácht ionchapslaithe riamh í.

Tástáil an chonair seach uimhir a bhuille faoi thuairim

Coinnigh an ceann scríbe, an ghréasán rochtana agus an tollán seasta, agus ná hathraigh ach méid an phaicéid. Tugann tástáil don't-fragment a theipeann le leid MTU duit teorainn na chéad chéime eile; déan arís go dtí go n-éiríonn le méid, agus taifead an méid agus an teaghlach seoltaí araon.

ping -M do -s 1400 10.60.20.10
ping -M do -s 1300 10.60.20.10
ping -6 -M do -s 1300 2001:db8::10

Ní chruthaíonn ping a oireann go n-oireann deighleoga lánmhéide fíor-iarratais, mar sin déan an tástáil arís leis an aistriú a theip i ndáiríre. Cuir an tástáil is mó a d'oibrigh i gcomparáid leis an MTU tolláin a chumraigh tú, agus coinnigh an dá uimhir óna chéile i do nótaí. Má tá siad difriúil faoi thart ar cheanntásc amháin, tá an forchostas ionchapslaithe aimsithe agat seach locht.

Déanann PLPMTUD, a bhfuil cur síos air in RFC 4821, tástáil aníos agus úsáideann sé admhálacha iompair seach a bheith ag brath ar earráidí seachadta. Cabhraíonn sé ar chonairí a scagann ICMP, ach athraíonn an tacaíocht de réir cruachta agus de réir feidhmchláir. Féadfaidh sreabhadh TCP teacht chuige féin agus feidhmchlár UDP le méid seasta deagraim ag leanúint ag teip.

Roghnaigh luach agus taifead an réasúnaíocht

Is diagnóis agus réiteach dlisteanach araon é MTU an tolláin a laghdú nuair a bhíonn an chonair ar eolas agat. Ní hionann é agus a bheith ar eolas cén chonair agus cén mheicníocht aiseolais a bhí i gceist, mar beidh luach a dtiúntar do nasc soghluaiste ró-bheag gan ghá ar nasc snáithín. Taifead an méid roghnaithe, an tástáil a thug údar maith dó agus an chéim aischuir.

Tá meicníocht IPv4 curtha síos in RFC 1191 agus an treoir phaicéadaithe IPv6 in RFC 8201; má luaitear iad araon, coinneofar an t-innealtóir eile ón nglacadh a bhaint amach as an nua. Má tá an t-aistriú fós ag stopadh ag an méid a roghnaigh tú, stop ag laghdú na huimhreach agus féach ar an gcéad chiseal eile. Ní fadhb MTU í conair a theipeann ag gach méid.