WireGuard ag stopadh: teorainn MTU nó riail seolta atá ar iarraidh?

Is é an nós an MTU a ísliú chomh luath agus a iompraíonn WireGuard go dona, agus folaíonn an nós sin locht eile. Tá patrúin inaithne ag geata nach seolann agus ag cosán nach n-iompraíonn paicéid mhóra: teipeann ar cheann acu sa dá threo agus ag gach méid, maireann an ceann eile trí éilimh bheaga agus faigheann sé bás ar na cinn mhóra. Aithin cén chruth atá agat sula n-athraíonn tú aon uimhir. Tá an tástáil saor agus baineann sé leath na gcúiseanna féideartha amach.

Dhá theip, dhá chruth éagsúla

Tagann fadhb seolta chun solais díreach thar an bhfreastalaí. Éiríonn leis an gcroitheadh láimhe, freagraíonn seoladh an tolláin, agus níl aon rud taobh thiar den gheata inrochtana fiú le héileamh beag. Shroich an paicéad an freastalaí agus níor seoladh ar aghaidh é, nó ní raibh aon bhealach fillte ag an bhfreagra.

Ní thagann fadhb mhéide chun solais ach os cionn tairsí. Oibríonn DNS, croitheadh láimhe TCP agus glao beag API, agus socraíonn íoslódáil comhaid nó freagra mór. Thaistil na paicéid a d’fheil trí chéile, agus caitheadh iad siúd nár fheil in áit éigin gan tuarascáil inúsáidte.

Cuireann na tuairiscí sin in iúl daoine éagsúla agus comhaid chumraíochta éagsúla, agus is é sin an fáth a bhfuil tomhas an chrutha níos fiúntaí ná buille faoi thuairim. Ní féidir le ping amháin chuig an geata iad a scaradh.

Cuir seoladh as an áireamh sula laghdaíonn tú aon rud

Tástáil ceann scríbe thar an geata, ní an geata féin. Ní chruthaíonn ping chuig seoladh tolláin an fhreastalaí ach go bhfuil an chomhéadan suas agus gur féidir leat teacht ar an meaisín a chríochnaíonn an tollán. Braitheann trácht don líonra níos leithne ar sheoladh IP a bheith cumasaithe ar an meaisín sin agus ar bhalla dóiteáin a cheadaíonn an sruth a seoladh. Caithfidh an dá rud a bheith fíor, agus má tá ceann amháin bréagach tagann an chiúnas céanna.

Tá an oiread céanna tábhachta le ródú fillte. Mura bhfuil a fhios ag líonra an chinn scríbe conas teacht ar sheoladh tolláin an chliaint, tagann an t-éileamh agus imíonn an freagra, agus tuairiscíonn an cliant amach as am a bhfuil an chuma chéanna air is a bheadh ar sheoladh a caitheadh.

Nuair a úsáideann an dearadh aistriú seoltaí, tá an riail aistrithe mar chuid den bhealach fillte sin. Má bhaintear é agus fadhb MTU á leanúint, déantar dearadh oibre de dhearadh briste, mar sin léigh na rialacha atá ann sula n-athraíonn tú iad.

Tomhais cá dtosaíonn an briseadh

Léigh staid an tseolta agus na rialacha scagtha ar dtús. Seiceálacha léimh amháin iad seo agus freagraíonn siad an cheist shaor:

sysctl net.ipv4.ip_forward
sudo iptables -S FORWARD
ip route get 10.30.0.9

Ansin tástáil méideanna leis an mbeartán don’t-fragment, ón gcliant, i dtreo óstaigh thar an geata:

ping -M do -s 1200 10.30.0.9
ping -M do -s 1400 10.30.0.9

Má oibríonn an chéad tástáil agus má theipeann ar an dara ceann le hearráid ilroinnte, tá an cosán ag insint a mhéid inúsáidte duit. Mura n-oibríonn ceachtar acu, tá tú ag féachaint ar sheoladh nó ar ródú, agus ní hé MTU an athróg atá le hathrú.

Deisigh an ciseal a chruthaigh tú

Nuair is é an seoladh an locht, is é an ceartú riail seolta nó ród, curtha in iúl chomh cúng agus a cheadaíonn an dearadh. Nuair is é an méid an locht, is é an ceartú MTU a chuireann san áireamh an t-ionchur ar an gcosán áirithe seo, curtha i bhfeidhm ar an gcomhéadan a dteastaíonn sé uaidh seachas ar gach oiriúnaitheoir sa chabhlach.

Cibé acu, déan an tasc céanna a athrá i gcoinne an chinn scríbe chéanna ina dhiaidh sin. Má chríochnaíonn an t-aistriú mór bunaidh anois, thug an t-athrú aghaidh ar an gciseal a bhí ag teip. Mura bhfuil feabhas tagtha ach ar an tástáil bheag, rinne tú cóireáil ar chomhartha agus tá an teorainn fhíor fós ina háit.

Scríobh síos cén chruth a chonaic tú roimh an athrú. Is í an líne amháin sin, taifeadta in aice leis an deisiú, an rud a choisceann ar an gcéad duine eile MTU nárbh fhadhb riamh a ísliú.