Shin ISP na toshe UDP ne, ko kuwa manhajar da ke cikin rami?

Wani ya ba da labarin cewa VPN „na toshe UDP“, kuma wannan jimlar tana ɓoye da'awa biyu mabambanta. Ɗaya game da jigilar da cibiyar shiga ke iya gani ne, ɗayan kuma game da fakiti na manhaja bayan an warware su a cikin ramin. Ana iya tace rami da aka ɓoye daga waje ba tare da kowane maɓalli ba, kuma manhajar UDP ta ciki na iya gazawa saboda dalilan da ba su da wata alaƙa da tacewa. Ka yanke shawara wace da'awa kake gwadawa kafin ka tattara shaida.

Kansu biyu, kalma ɗaya

A cikin tsarin IPsec mai NAT-traversal, fakitin waje UDP ne, wanda aka yi adireshi tsakanin ƙarshen VPN biyu, yawanci a tashar 4500. A cikinsa, ɗaukan da aka ɓoye yana ɗaukar duk abin da ramin ke turawa, wanda shi kansa zai iya zama TCP ko UDP. Don haka kalmar UDP tana fitowa sau biyu da ma'ana dabam da bayyanuwa dabam.

Cibiyar tsaka-tsaki tana ganin kan waje kuma ba ta ganin komai na na ciki. Tana iya barin, siffanta ko jefar da kwararar waje, kuma ba ta buƙatar warware komai don yin hakan. Wannan rashin daidaito shi ne dukan dalilin da ake rikita da'awar biyu: kalma ɗaya tana bayyana abin da cibiyar ke tacewa da abin da manhajar ke aikawa. Rubuta matakin kusa da kalmar duk lokacin da ka rubuta sakamako, kuma rikicewar tana ɓacewa galibi.

Kan na ciki yana bayyana ne kawai a ƙarshen karɓa, bayan an warware shi. Daga wannan lokacin ana tura fakitin kamar kowane ɗaya, bisa ga hanyoyi, manufa da tacewar ƙarshen da kansa. Waɗannan shawarwari ne daban waɗanda na'urori daban-daban ke yankewa.

Abin da cibiyar ke iya gani har yanzu

Ɓoye-boye yana ɓoye ɗauka da kan jigila na ciki, ba gaskiyar cewa akwai kwarara ba. Adireshin ƙarshen, tashoshi, girman fakiti da lokaci suna nan a bayyane, kuma waɗannan sun isa a rarraba zirga-zirga ta hanyar hasashe ko a toshe wata manufa ta musamman.

sudo tcpdump -ni eth0 'udp port 4500'
sudo tcpdump -ni tun0 'udp port 5201'

Rikodin farko yana nuna kwararar waje a kan muƙamai na zahiri, na biyu kuma yana nuna kwararar ciki a kan muƙamai na rami. Gudanar da duka biyu lokaci ɗaya yana amsa tambayar kai tsaye: idan kwararar waje tana nan amma ta ciki babu, manhajar ba ta taɓa aika komai cikin ramin ba. Idan duka biyu suna nan kuma babu abin da ke dawowa, matsalar tana bayan ramin, a manufa ko a hanyar dawowa.

RFC 3948 yana bayyana naɗewar UDP ta waje, kuma ƙayyadaddun ESP yana bayyana tsarin kariya da ke cikinsa. Babu ɗaya daga cikin takardun biyu da ya yi alkawarin cewa cibiyar shiga za ta bar kwararar waje ta wuce, shi ya sa ya dace a gwada isa ga jerin waje kafin kowane ka'ida game da na ciki. Toffaɗɗen jerin waje yana haifar da ramin da ba ya wanzuwa, ba ramin da ya wanzu sannan ya rasa manhaja ɗaya ba.

Me ya sa manhajar UDP ɗaya ke gazawa cikin rami mai aiki

Ramin da ke ɗaukar manhajar yanar gizo amma ba manhajar UDP yana da bayanai da yawa masu yiwuwa, kuma tacewar ISP na yarjejeniyar ciki ba ita ce ta farko ba. Mafi yawa ita ce ɓoyewa: manhajoji biyu ba sa shiga rami ɗaya tare, saboda hanyar zuwa manufar UDP ba ta nan ko dokokin rami raba na abokin ciniki sun keɓe ta.

Na biyu shi ne ƙarshen. Sabar VPN da ke ba da izinin jerin yarjejeniya, katangar wuta a manufa, ko sabis da ba ya taɓa saurara a tashar da ake tsammani, duk za su haifar da ƙarewar lokaci wanda yake kama da toshewar cibiyar.

Na uku shi ne girman fakiti. Manhajojin UDP sukan aika manyan datagram fiye da buƙatar yanar gizo, kuma naɗewa yana rage MTU mai amfani, don haka bayan musayar hannu mai nasara za a iya samun shiru a fakitin farko mai cikakken girma. Wannan tsarin yana da sauƙin karantawa a matsayin toshe, domin ƙananan fakiti suna wucewa kuma manyan suna ɓacewa. Binciken MTU mai sauri yana warware shi cikin ƙasa da minti ɗaya, kuma amsar yawanci ƙaramin ɗauka ne ko MSS da aka gyara, ba tacewar cibiyar ba.

ping -M do -s 1400 -c 2 10.60.0.20
iperf3 -u -c 10.60.0.20 -p 5201 -b 1M -t 5

Umarni na farko yana gwada ko babban fakiti yana tsira daga hanya tare da kashe rarrabuwa, wanda ke fallasa matsalar MTU da sauri. Na biyu yana aika ƙaramin kwararar UDP mai iyaka kuma yana bayar da rahoton asara da jitter. Kwararar da ta fara sannan ta tsaya tana nuni ga girma ba toshewa ba.

Ba da rahoton matakin, ba yarjejeniya ba

Rubuta sakamakon a ɗaya daga cikin siffofi uku: isar da waje ya kasa, turawa ta ciki ya kasa, ko manhajar ta kasa. Kowanne yana da mai shi daban, kuma haɗa su yana aika tikitin zuwa ƙungiyar da ba ta dace ba.

Canza tasha ta gida ba zai iya ƙirƙirar mai sauraro mai dacewa a ƙarshen nesa ba, don haka maganin gefen abokin ciniki da ya zama yana taimakawa yawanci shaida ne cewa asalin manufar ba daidai ba ce. Hakanan, bayanin martaba madadin da aka bayar yana tabbatar da wani abu game da isa kuma ba komai game da ko an daidaita manhajar daidai.

Ka raba hasashe da lura. Nazarin zirga-zirga na iya nuna abin da kwarara take ba tare da warware ta ba, kuma wannan sakamako ne mai amfani, amma ba da'awa ɗaya ba ce da karanta kan ciki. Bayyana wanne kake da shi a zahiri.