SSH ag siocair le OpenVPN? Tomhais MTU an chosáin ar dtús

Ceanglaíonn SSH, tagann an leid, agus faigheann an seisiún bás a luaithe a thugann ordú rud mór ar ais. Oibríonn an macalla ar feadh tamaill, ansin téann an nasc in éag agus an cliant fós ag taispeáint an tolláin mar rud atá suas. Is gnách go mbuaileann seisiún atá sláintiúil go dtí go dtagann sonraí le teorainn mhéide seachas le locht SSH. Tá na seiceálacha thíos ordaithe ionas go gcuirtear as an áireamh ar dtús an míniú is saoire.

Léigh cruth na teipe sula ndéanann tú an phróifíl a bhaint

Téann paicéid bheaga tríd agus ní théann cinn lán. Éiríonn le leid, le meirge nó le brú eochrach amháin; ní éiríonn le liosta comhadlainne, le híoslódáil ná le bloc greamaithe. Is é an mhéid ag a n-athraíonn an t-iompar an leid, ní hé gurb é SSH an clár atá i gceist.

Is é an meicníocht aimsiú MTU an chosáin, a bhraitheann ar aiseolas. Roghnaíonn TCP méid deighleog, agus nuair nach féidir le ródaire ar an gcosán an paicéad a thagann as a sheoladh ar aghaidh, ba cheart dó sin a insint le teachtaireacht ICMP. Déanann an t-ionchlamhdú an paicéad seachtrach níos mó ná an ceann inmheánach, mar sin bíonn an mhéid inúsáidte taobh istigh de thollán i gcónaí faoi bhun an naisc fhisiceach. Déan na teachtaireachtaí ICMP sin a scagadh áit ar bith agus ní fhaigheann an seoltóir an ceartú go deo, leanann sé ag seoladh deighleoga lán, agus caitear an paicéad seachtrach gan fógra.

Tomhais an uasteorainn ón dá thaobh

Cuir MTU an tolláin i gcomparáid leis an nasc fisiceach sula n-athraíonn tú ceachtar acu. Tá tollán a chóipeáil an luach fisiceach tar éis a rá cheana féin cá bhfuil an mhíréir.

Fiosraigh ón taobh istigh den tollán le hiarratas a choisceann ilroinnt, ag ísligh an t-ualach go dtí go dtagann freagraí ar ais. Ní chomhairíonn argóint na méide ach an t-ualach, mar sin bíonn an uimhir a oibríonn i gcónaí faoi bhun MTU an chomhéadain. Cuir méideanna na gceanntásc ar ais má theastaíonn uimhir an chomhéadain uait.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Déan an fhiosrú a athrá i gcoinne sheoladh poiblí an fhreastalaí ón taobh amuigh den tollán. Má theipeann ar fhiosruithe móra ansin freisin, tá an teorainn ar an gcosán chuig an bhfreastalaí agus ní bhogfaidh aon rogha tolláin í. Sábhálann an chomparáid sin tú ó chliant a thiontú nach raibh riamh mar fhadhb. Scríobh an dá thoradh sula n-osclaíonn tú comhad cumraíochta.

Déanann mssfix agus fragment obair dhifriúil

Cuireann mssfix teorainn le méid na deighleog a fhógraíonn na naisc TCP taobh istigh den tollán le linn a láimhe. Is é an luamhán ceart é do SSH, do HTTPS agus do chóipeáil comhad, agus sin an fáth go n-imíonn an stad go minic a luaithe a shocraítear é. Ní bhaineann sé le hualaí UDP ar chor ar bith.

Is féidir le tollán a iompraíonn seirbhís UDP freisin leanúint de bheith ag teip tar éis SSH a shocrú, agus cuireann an toradh sin mearbhall ar aon duine a ghlacann leis go gclúdaíonn rogha amháin gach rud.

Is é fragment an mheicníocht eile agus uirlis dhifriúil. Scoilteann sé paicéid rómhóra roimh ionchlamhdú, ní bhaineann sé ach le hiompar UDP, cuireann sé forchostas in aghaidh na ndatagram agus tá sé doiciméadaithe mar rogha dheireanach do aimsiú briste. Caithfidh an dá shocrú a bheith ag teacht le chéile ag na piaraí a chríochnaíonn an tollán. Nuair a chuireann taobh amháin teorainn agus an taobh eile ag ilroinnt, tagann rabhaidh lóig agus iompar nach féidir le duine ar bith a thuar ó na comhaid.

Is é MTU an chomhéadain a ísliú an rogha bhrúidiúil

Is é MTU an chomhéadain a laghdú ag an dá cheann an uirlis bhrúidiúil. Insíonn sé uimhir níos lú do gach seoltóir inmheánach, rud a oibríonn, agus gearrann sé an costas sin ar an trácht ar fad seachas ar na sreafaí TCP a bhfuil sé de dhíth orthu.

Roghnaigh é nuair a iompraíonn an tollán trácht nach féidir leat a theorannú, nó nuair is gléas é an cliant nach rialaíonn tú a phróifíl. Cuir i bhfeidhm go siméadrach é agus taifead an luach in aice na próifíle. Tá athrú a cuireadh i bhfeidhm go leathchúlaí níos measa ná ceann ar bith, mar bíonn cuma deisiúcháin air.

Aththástáil leis an aistriú a chuaigh ina stad

Athcheangail ionas go lódálfaí na socruithe, oscail nasc nua agus déan an t-ordú a reo an athrá. Socraítear méid na deighleog ag am na láimhe, mar sin iompraíonn seisiún a mhair tríd an athcheangal an seanluach fós. Is drochthástáil é ping anseo, mar is é an teip ar fad go dtéann paicéid bheaga tríd. Úsáid an liosta, an íoslódáil nó an greamú a bhris.

Má leanann an stad ag méid níos lú, féach in áit eile: balla dóiteáin staide a chuireann deireadh leis an sreabhadh, seoladh dúblach, nó bealach a aistríonn ar athcheangal. Taifead méid an fhiosraithe a theip agus an socrú a d'athraigh tú, mar is é an péire sin a dhéanann an chéad tuarascáil eile úsáideach.