Fakiti na ciki da na waje a cikin rikodin VPN: me ya sa girma ya bambanta

Kana ɗaukar fakiti na byte 1400 a kan muƙaƙƙen tunnel, ka sake ɗauka a kan na zahiri, kuma lambobin ba sa daidaitawa. Adireshin sun bambanta, girma ya bambanta, kuma fayil na biyu ya yi kama da wata tattaunawa. Babu abin da ya lalace. Fakiti biyu daban-daban suna zaune a kan layi biyu daban-daban, kuma ratar da ke tsakaninsu ita ce abin da tunnel ke yi wa zirga-zirgar ka. Karanta dukkan ra'ayoyin biyu kafin ka zargi MTU.

Ra'ayoyi biyu da fakitin da kowanne ke nunawa

Rikodin da aka ɗauka a kan muƙaƙƙen tunnel yana nuna fakitin ciki: kayan aikin aikace-aikacen tare da asalinsa da inda aka nufa, kafin a yi wani kariya. Rikodin a kan muƙaƙƙen zahiri yana nuna fakitin waje: kan IP, kan jigilar kaya, lulluɓe, sannan fakitin ciki da aka ɓoye a matsayin kaya. Irin wannan tattaunawa, abubuwa daban-daban. Da zarar ka ambaci wanne ne a cikin fayil ɗin, rashin daidaito ya daina zama asiri.

Bambancin girma kuɗi ne na ƙari, kuma bambancin adireshi ƙira ce. Juya hakan sai rudani ya zama abin tsammani: mutane suna kwatanta fakitin ciki na byte 1400 da fakitin waje na byte 1450, su yanke shawarar cewa wani abu ba daidai ba, kuma su fara canza saitunan MTU waɗanda ba su taɓa yin laifi ba. Yi wa fayil ɗin alama da muƙaƙƙe da layi, domin wannan alamar ita ce abu na farko da mai karatu yake buƙata kuma abu na farko da mutane ke watsi da shi.

Yanke shawara kan layi kafin fara rikodin

Yanke shawara wace layi za ta amsa tambayarka kafin a rubuta fakitin farko. Tambayar MTU yawanci tana buƙatar ra'ayin waje, domin a nan ne kawuna ke taruwa kuma a nan ne iyakar hanya ke bayyana. Tambayar aikace-aikace yawanci tana buƙatar ra'ayin ciki, domin a nan ne kayan da kake damu da shi har yanzu yake. Ɗaukar duka biyu ba tare da shiri ba yana haifar da fayiloli biyu kuma babu wata shawara.

Yi amfani da gwaji marar lahani, wanda aka ba da izini, kuma tace tushe, inda aka nufa da lokacin da kake damu da su. Karanta muƙaƙƙen kayan aikin rikodi da zaɓuɓɓukan tacewa kafin tattarawa, domin bayanan metadata yawanci sun isa kuma suna da sauƙin rabawa fiye da kaya. Ɗauki rikodin ciki a matsayin mai mahimmanci bisa ga tsoho, domin yana riƙe da bayanan aikace-aikace marasa ɓoyewa waɗanda kawai ake kariya a gaba a kan hanya.

Abin da bambancin girma ya ƙunsa a zahiri

Fakitin waje yana ɗauke da ƙarin kawuna da kayan kariya, kuma nawa yake ɗauka ya dogara da ka'idar da zaɓuɓɓukanta. Rarraba, haɗawa ko sake tsarawa a kan hanya na iya karya alaƙar ɗaya-da-ɗaya ta zahiri tsakanin fakitin ciki da fakitin waje da ke ɗauke da shi, don haka kwatancen girma-da-girma ba koyaushe yake samuwa ba. Don zargin kuskuren MTU, nemi martanin girma da wurin da zirga-zirga ke tsayawa, sannan kwatanta hakan da abin da aikace-aikacen ke bayarwa. Tsarin sake aikawa ba tare da amsa ba wata alama ce dabam daga kuskuren ICMP da ke ɗauke da girman mataki na gaba.

Fakiti ɗaya da ya bar mai masauki bai tabbatar da komai ba game da ko ƙarshen nesa ya karɓe shi. Idan rikodin ka ya ƙare a muƙaƙƙenka, ka nuna cewa kernel ya aika wani abu, wanda shine mafi raunin shaida da ake da shi game da hanya. Haɗa rikodin da alamar da za a iya maimaita: irin wannan inda aka nufa, irin wannan aiki, irin wannan girma, an gudanar sau biyu tare da canza maɓalli ɗaya.

Karanta offload cikin lambobin

Rarraba a gefen mai masauki da sauran offload suna ƙara karkata ta biyu, kuma ita ce ke sa rikodin cikin gida ya saɓa wa waya. Rikodin cikin gida na iya nuna buffer ɗin da adaftan ke rabawa daga baya, don haka firam ɗin da ke kan hanyar sadarwa sun fi ƙanƙanta kuma sun fi yawa fiye da yadda fayil ɗin ke nunawa. Shi ya sa babban buffer a cikin fayil ɗin rikodi ba ya tabbatar da cewa firam mai girman da ya wuce ya ratsa kowace hanyar sadarwa. Idan girma yana da muhimmanci ga shawararka, rubuta inda aka ɗauki rikodin kuma ko offload yana aiki a wannan muƙaƙƙen.

In ba haka ba kana auna jin daɗin mai masauki maimakon halin hanya. Fayiloli biyu da aka yi wa alama da muƙaƙƙensu da yanayin offload suna warware yawancin waɗannan gardama cikin minti ɗaya.

Inda rikodi ya daina zama shaida

Ganin fakiti na waje da aka ɓoye yana nuna cewa akwai iyakar kariya a ƙarƙashin waɗannan yanayin gwaji, kuma ba ya faɗi komai game da sauran aikace-aikace a na'urar, yadda mai aiki ke mu'amala, ko yanayin ƙarshen kanta. Ganin rubutu a fili a cikin tunnel kuma ba ya nufin tunnel ya lalace; yana nufin ka ɗauki rikodi sama da wurin ɓoyewa, wanda wuri ne halal don kallo. Rikodi shaida ce game da wuri, ba hukunci game da tsari ba, kuma tikit ɗin ya kamata ya kwatanta shi haka. Ka riƙe jumlar iyaka a cikin rahoton, domin ita ce ke hana wani kallo guda ya zama da'awar dubawa.

Ba kowace fayil suna tare da muƙaƙƙenta, tacewarta da tambarin lokacinta, kuma share shi idan binciken ya ƙare. Littafin jagora na tcpdump yana rubuta tutocin muƙaƙƙe da tacewa da aka yi amfani da su a nan, ciki har da waɗanda ke riƙe rikodin ƙanƙanta.

Idan dole ka raba shaida, raba girma, tambarin lokaci da tutoci maimakon kaya. Tambayar ta shafi girman fakiti ne, kuma amsar ba ta yawan buƙatar bayanan wani.