An bhfuil MTU VPN níos lú níos tapúla? Cuir na fianaise iarbhír i gcomparáid
Is féidir le MTU níos ísle teorainn cosáin a sheachaint agus fós an-tríochuair a chosaint. Cuir an srian iarbhír, costas na gceanntáiscí agus an t-ualach oibre i gcomparáid sula gcoinníonn tú an t-athrú.
Ligeann tollán do aistrithe móra titim ach tugann sé ping tríd, mar sin tagann an chomhairle go tapa: íoslaigh an MTU. Oibríonn an deisiú uaireanta, agus ansin cuirtear i bhfeidhm é ar gach próifíl ar gach líonra. Is ansin a iompaíonn deisiú dírithe ina cháin bhuan ar fheidhmíocht. Is é an comparáid atá le déanamh idir teorainn fhíor an chosáin agus costas gach paicéad a laghdú faoina bhun.
Cad a chrapann go fíor nuair a íoslaíonn tú an MTU
Iompraíonn gach paicéad ceanntáisc sula n-iompraíonn sé do shonraí. Ar chosán Ethernet 1500 beart, ídíonn IPv4 agus TCP 40 beart agus fágann siad 1460 don ualach; cuireann ionchapslú ceanntáisc sheachtracha IP, UDP agus tolláin ina bharr, mar sin titeann an buiséad ualaigh inmheánaigh arís. Crapann íoslaghdú MTU an chomhéadain an buiséad sin d’aon ghnó.
Tá an costas comhréireach le líon na bpaicéad, ní le líon na mbeart. Teastaíonn níos mó briseadh isteach, níos mó cinntí ródaithe agus níos mó próiseála in aghaidh an phaicéid ar gach gléas feadh an chosáin ón gcomhad céanna roinnte ina níos mó paicéad. Ar ródaire atá cheana féin gar dá theorainn paicéad in aghaidh an tsoicind, is moilliú fíor é sin seachas earráid slánaithe. Taispeántar an costas fiú nuair a n-éiríonn leis an aistriú féin.
Sin é an fáth gur seachbhóthar timpeall srianta é MTU níos lú, ní optamú ginearálta. Ceannaíonn sé iontaofacht i gcoinne cosáin nach féidir leis an bhfráma níos mó a iompar, agus gearrann sé forchostas ar gach paicéad nár theastaigh an laghdú uaidh.
Cathain is é MTU níos lú an deisiú ceart
Tá an tsiondróm clasaiceach sainiúil: críochnaíonn an chroitheadh láimhe TCP, tagann freagraí beaga, agus stopann nó athshocraítear íoslódáil mhór. Teipeann ping leis an mbeart ná-fragmentaigh ag 1472 beart agus éiríonn le ping 1400 beart, rud a léiríonn cosán nach féidir leis paicéad lánmhéide a iompar agus nach seachadann an teachtaireacht ICMP a déarfadh leis an seoltóir laghdú.
Braitheann fionnachtain MTU an chosáin ar na teachtaireachtaí ICMP sin faoi fhragmantú riachtanach. Nuair a chaitheann balla dóiteáin iad, leanann an seoltóir ag iarraidh an phaicéid mhóir agus breathnaíonn an nasc crochta. Seachnaíonn íoslaghdú an MTU ar thaobh an tolláin an t-iarracht arís, agus is deisiú dlisteanach é sin don líonra sin.
Cuireann teicneolaíochtaí rochtana a dteorainneacha féin freisin: de ghnáth teorannaíonn PPPoE ag 1492, tá roinnt cosán móibíleacha agus DSL níos ísle, agus baineann tolláin neadaithe an forchostas faoi dhó. Tomhais an cosán iarbhír seachas uimhir a chóipeáil ó threoir, agus cuimhnigh go n-éilíonn IPv6 1280 beart MTU ar a laghad ar gach nasc a iompraíonn é, mar a shonraíonn RFC 8200.
Cuir na trí rialú i gcomparáid sula n-athraíonn tú ceann
Is rialuithe éagsúla ar shraitheanna éagsúla iad MTU, MSS agus fragmantú, agus fágann athrú an cheann mícheart an tsiondróm ina áit.
| Control | Layer | What it changes | Where it misleads |
|---|---|---|---|
| Interface MTU | IP link | Largest frame the interface will send | Penalizes every protocol, not just the one that failed |
| TCP MSS clamp | TCP | Segment size advertised in the handshake | Leaves UDP and QUIC untouched |
| DF and fragmentation | IP | Whether a router may split a packet | Can break path MTU discovery and security assumptions |
| Tunnel overhead | Encapsulation | Inner MTU after outer headers | Mismatch shows up only for large inner packets |
Is minic gurb é srianadh MSS an deisiú is lú ionsaitheach mar ní théann sé i bhfeidhm ach ar TCP agus fágann sé an comhéadan saor do thrácht eile. Tá MTU comhéadain níos ísle níos leithne agus níos éasca le réasúnú, agus sin an fáth go bhfuil sé coitianta ar ródairí tomhaltóra, ach gearrann sé ar gach prótacal fadhb prótacail amháin.
Folaíonn díchumasú iompair ná-fragmentaigh an tsiondróm trí fhragmantú a cheadú, agus de ghnáth déanann sé an mhoill níos measa agus é ag briseadh an aiseolais a aimseodh an mhéid cheart. Seachain é mar réiteach buan.
Tomhais an trádáil amach in ionad uimhir amháin
Aimsigh teorainn an chosáin le taiscéalaí ná-fragmentaigh, tosaigh go hard agus síos go dtí go dtagann an freagra:
ping -M do -s 1472 203.0.113.10
ping -M do -s 1400 203.0.113.10
tracepath 203.0.113.10Ansin cuir an tasc iarbhír i gcomparáid ar an dá shocrú: an aistriú comhaid céanna, an críochphointe céanna agus an líonra céanna. Taifead am críochnaithe agus na hatharchur, mar shampla le nstat -az TcpRetransSegs, agus breathnaigh ar LAP an ghléis má chríochnaíonn an tollán ar ródaire beag. Féadfaidh tástáil tríochuair shintéiseach ghearr an stad a fháil ar iarraidh nach dtagann ach tar éis roinnt meigibheart.
Ardóidh áirimh paicéad tar éis laghdaithe mar úsáideann an aistriú céanna níos mó paicéad anois. Tá sé sin le súil agus ní fianaise é ar thríochuair níos airde. Cuir sonraí feidhmchláir críochnaithe, líon na n-atharchur agus an freagrúlacht i gcomparáid, ní an ráta paicéad amháin.
Cuir an t-athrú i bhfeidhm de réir a chéile agus coinnigh teoranta é
Taifead an bunluach, athraigh rialú amháin, agus déan an tomhas arís sula ndéanann tú buan é. Mura léiríonn an fhianaise aon bhuntáiste, cuir an luach roimhe ar ais leis an ordú comhéadain céanna a d’úsáid tú chun é a shocrú:
ip link set dev wg0 mtu 1420
ip link set dev wg0 mtu 1500Cuir teorainn leis an toradh don líonra a raibh sé de dhíth air. Níor cheart do phróifíl a chaithfidh oibriú ar Wi-Fi óstáin, ar hotspot móibíleach agus ar LAN oifige an luach is ísle a éilíonn aon cheann acu a oidhreacht, mura féidir leis an gcliant an cosán a aimsiú.
Is é an luach ceart an MTU is mó a mhaireann an cosán, ní an ceann is lú a chuireann ar ceal an tsiondróm. Déan doiciméadú ar an gcosán, ar thoradh an taiscéalaí agus ar an aischur, agus athbhreithnigh an socrú nuair a athraíonn an líonra rochtana.