Cén fáth a sáinníonn VPN ar aistrithe móra ach nach ar chinn bheaga

Lódálann leathanach, éiríonn le ping, agus sáinníonn cóip comhaid ag an bpointe céanna gach uair. Cuireann an patrún sin i dtreo mhéid an phaicéid seachas leithead bandaleithead nó dintiúirí. Cuireann ionchuimsiú bearta le gach paicéad, mar sin féadfaidh ualach a d'oirfeadh don chosán bunaidh an teorainn a shárú nuair a théann sé trí thollán. Tugtar MTU ar thrí uimhir dhifriúla sna comhráite seo, agus má mheascann tú iad téann tú chuig socrú a dheisíonn feidhmchlár amháin agus a bhriseann ceann eile.

Trí uimhir a dtugann daoine MTU orthu

Is é MTU an chomhéadain an teorainn chumraithe do phaicéad ar an nasc sin. Is é MTU an chosáin an teorainn is lú feadh an mharsrúta, agus aimsítear é seachas a bheith cumraithe. Is é MSS TCP méid an ualaigh a fhógraíonn piaraí gur féidir leis a fháil, agus díorthaítear é ón dá cheann eile seachas a bheith ina theorainn fhisiciúil ar leith.

Tá radharc inmheánach agus radharc seachtrach ag tollán. Iompraíonn an paicéad seachtrach an ceann ionchuimsithe móide na ceanntásca a theastaíonn ón bprótacal, mar sin tá an mhéid inmheánach inúsáidte níos lú ná mar a cheadaíonn an cosán seachtrach. Tá an cosán chuig an bhfreastalaí VPN difriúil freisin ó chosán an fhreastalaí chuig an gceann scríbe.

Ligeann aimsí MTU an chosáin do sheoltóir an mhéid oibre a fhoghlaim, ach braitheann sé ar aiseolas a theacht. Nuair a dhéanann gléas idirmheánach na teachtaireachtaí ICMP ábhartha a scagadh, leanann an seoltóir de phaicéid a sheoladh nach gcríochnaíonn choíche, agus sin an poll dubh clasaiceach. Tá an tsíomptóm sainiúil nuair a aithníonn tú é: éiríonn leis an gcroitheadh láimhe, imíonn an chéad ualach lánmhéide, agus athshocraítear nó sáinnítear an nasc sa deireadh. Ní fhéachann aon rud i logáil an fheidhmchláir cosúil le fadhb líonra.

Déan iniúchadh ar an gcosán le hualach atá faoi do smacht

Is fianaise é tástáil faoi aon chosán amháin agus aon mhéid amháin, ní socrú molta. Úsáid óstach a fhreagraíonn, agus ná hathraigh ach méid an ualaigh.

ping -M do -s 1372 -c 2 203.0.113.20
ping -4 -f -l 1372 vpn.example

Seolann an chéad ordú tástáil Linux le ilroinnt díchumasaithe agus ualach 1372 beart, agus déanann an dara ceann an rud céanna ar Windows áit a socraítear an t-ualach le -l. Ciallaíonn freagra gur mhair an mhéid sin an cosán. Tá teachtaireacht go bhfuil gá le hilroinnt faisneiseach, agus tá am istigh débhríoch mar féadfaidh an t-óstach nó gléas idirmheánach ICMP a chaitheamh amach go simplí.

Siúil an mhéid síos i gcúpla céim seachas cuardach dénártha go dtí an beart. Tá tú ag iarraidh a shuí an bhfuil uasteorainn mhéide ann, ní uimhir a fhoilsiú do gach líonra. Baineann an uimhir a aimsíonn tú leis an gcosán seo, leis an bprótacal seo agus leis an teaghlach seoltaí seo.

Ilroinneann IPv4 agus IPv6 ar bhealaí difriúla, mar sin ní deir toradh tástála ó theaghlach amháin aon rud faoin gceann eile. Tástáil an teaghlach a úsáideann an feidhmchlár i ndáiríre.

Ní chabhraíonn clampáil MSS ach le TCP

I TCP déantar an t-ualach éifeachtach a chaibidliú le linn an chroitheadh láimhe, agus féadfaidh ródaire ar an gcosán an luach sin a athscríobh síos ionas go seolann an dá fhoirceann segmentaí níos lú. Sin a dhéanann clampáil MSS, agus oibríonn sé gan an cliant a bhaint ar chor ar bith.

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ip link show tun0

Clampaíonn an chéad riail an MSS fógartha chuig MTU an chosáin le haghaidh croitheadh láimhe TCP a ndéantar iad a chur ar aghaidh, agus taispeánann an dara ceann MTU féin an chomhéadain tholláin ionas gur féidir leat é a chur i gcomparáid leis an méid a cheadaíonn an cosán. Is é an chlampáil an deisiú is lú ionrach d'fheidhmchlár TCP a sháinníonn tar éis an chroitheadh láimhe.

Ní dhéanann sé aon rud do UDP. Déanfaidh cliant gutha nó cluiche a sheolann datagramanna móra neamhaird iomlán de shocrú MSS, mar níl aon chroitheadh láimhe le hathscríobh. Má tá an feidhmchlár atá ag teip bunaithe ar UDP, féach ina ionad sin ar roghanna méide paicéid an chliaint féin. Teipeann an dá phrótacal ar bhealaí difriúla agus deisítear iad le huirlisí difriúla, agus is ar an gcúis sin a bhaineann an prótacal leis an gcéad abairt den ticéad.

OpenVPN nochtann roghanna ar nós tun-mtu, mssfix agus socruithe a bhaineann le hilroinnt, agus braitheann a n-iompar ar an leagan agus ar cibé an bhfuil an cainéal sonraí AEAD. Léigh an lámhleabhar don leagan atá in úsáid, agus athraigh rogha amháin ag an am.

Athraigh aon socrú tacaíochta amháin agus déan an dá rith a athdhéanamh

Coinnigh an phróifíl bhunaidh, athraigh aon luach tacaíochta amháin, agus déan an t-iarratas beag a d'oibrigh agus an t-aistriú mór a theip a athdhéanamh araon. Má ní athraítear ach an ceann mór, bhí méid á lorg agat. Má athraítear an dá cheann, bhog rud éigin eile leis.

Is féidir le luach níos ísle an tsíomptóm a laghdú agus forchostas a chur leis, mar sin ní hé an uimhir is lú is féidir an sprioc. Is é an sprioc méid a iompraíonn an cosán go hiontaofa leis an gcur amú is lú. Scríobh an luach, an cosán agus leagan an chliaint sa ticéad, mar is buille faoi thuairim é an uimhir chéanna a chur i bhfeidhm in áit eile.

Má oibríonn an phróifíl chéanna ó líonra iontaofa eile, coinnigh an difríocht sin sa diagnóis seachas a fhógairt go bhfuil an cliant deisithe. Is é an cosán an athróg a d'athraigh, agus is é an cosán an rud a thomhais an tástáil.