MTU ta kowace hanya a Linux: ma'aunai uku, hanya ɗaya
MTU na mu'amala, MTU na hanya da matsenin MSS suna aiki a matakai daban-daban. Haɗa kasafin kuɗi da hanyar da ta ci nasarar bincike, kuma riƙe canjin a iya juyawa.
Saiti uku a kan abokin ciniki na Linux duk suna jin kamar «ka mai da fakitin ƙanƙanta», kuma suna aiki a matakai daban-daban. MTU na mu'amala tana iyakance kowane fakitin da na'urar ke aikawa. MTU ta hanya tana iyakance fakitin da ke amfani da wannan hanya, wanda galibi shi ne abin da kuke so don manufa ɗaya ta VPN. Matsenin TCP MSS yana canza abin da ƙarshen biyu suka tattauna, kuma ba ya wani abu ga UDP.
Ma'aunai uku da suka yi kama da murfi ɗaya
Saka su gefe da gefe kafin zaɓi, domin zaɓin layin da ba daidai ba shi ne ke bayanin yawancin shawarwarin da ba sa aiki:
| Control | Scope | What it cannot fix |
|---|---|---|
| Interface MTU | Every packet the device sends | Nothing, but it over-constrains unrelated traffic |
| Route MTU | Packets using that route | A send that the lookup never routes there |
| MSS clamp | TCP handshake on that path | UDP payload sizes and ICMP |
Rage MTU na Ethernet ga dukan na'urar shi ne sigar ƙazamar wannan gyaran. Yana aiki, kuma yana hukunta kowace manhaja a kan mai masaukin, har da waɗanda hanyoyinsu suka kasance lafiya. Ƙimar kowace hanya tana bayyana irin wannan niyya ba tare da ƙarin kuɗi ba.
Kwatancen ya shafi zirga-zirgar da mai masaukin ke samarwa kawai. Tura fakitin ga wani abokin ciniki ya ƙunshi hanyar shi da kasafin waje na ramin, kuma ma'aunin hanya a wannan mai masaukin ba ya wuce wannan iyaka.
Haɗa kasafin da hanyar da ta ci nasarar bincike
Rikodin hanya na IPv4 misali yana kama da haka:
ip -4 route get 10.60.0.20
ip -4 route add 10.60.0.0/16 dev tun-office src 10.90.0.2 mtu 1380Karanta rikodin a matsayin bayanin niyya, ba ƙimar da za a liƙa ba. Fiffi, na'ura da tushen da aka fi so dole su dace da ainihin tsarin, kuma lambar dole ta fito daga hujja kan hanyar da aka lulluɓe, ba daga rubutun blog ba. MTU ta hanya tana iyakance fakitin IP na ciki, wanda ba daidai yake da nauyin TCP na 1380 bytes ko fakitin waje da aka rufa masa asiri na 1380 bytes.
Duba inda binciken ke warwarewa da gaske kafin ƙara wani abu. Mai masauki da ke da dokokin manufa na iya tura wata manufa ta wani tebur ba main ba, kuma ma'aunin da ke cikin main kawai ba ya ganuwa ga wannan buƙatar. Kwatanta ip -4 route show table all da amsar ip route get, har da mahallin alama ko sararin suna yayin da dokokin ke amfani da su. Idan biyun ba su dace ba, teburin da ya amsa shi ne ke buƙatar ma'aunin, ba wanda ya fi tsari da kamanni ba.
mtu ba mtu lock ba ne
A bisa ka'ida kernel na iya sabunta MTU na hanya daga martanin ICMP, wanda shi ne dalilin gano MTU na hanya. Ƙara lock yana dakatar da hakan. Wannan wata shawara ce daban, ba hanya mafi ƙarfi ta adana irin wannan lambar ba, kuma ga IPv4 yana canza yadda aka rubuta maganin bit ɗin «kada a raba».
Kullewa tana da ma'ana lokacin da ka auna hanyar kuma kana son ƙimar ta tsaya cak ko da me ya zo. Mummunan tsoho ne lokacin da cibiyar sadarwa ke aika ingantaccen martani kan girma, domin kernel ba zai iya daidaitawa ba kuma gazawar tana motsawa zuwa wata alama.
Idan an tace ICMP a wani wuri a kan hanya, babu wani saitunan hanya da zai gyara hakan. Gyaran na mai tacewa ne, kuma ƙaramin MTU hanya ce ta kaucewa da ke ɓoye ainihin kuskure har sai an canza hanya.
Manhajar rami tana ƙara nata ma'aunan girman
OpenVPN- mssfix yana daidaita girman ɓangaren TCP don yanayin ramin UDP da aka rubuta. Yana aiki a kan tattaunawar TCP, don haka ba wata hanyar rubuta MTU ta hanya ta tsarin aiki ba ne, kuma ba zai iya taimaka wa sabis ɗin UDP da ya yi watsi da tattaunawar ba.
Kada ka tara MTU ta hanya, canjin MTU na mu'amala da matsenin MSS a cikin tagar canji ɗaya. Idan matsalar ta ɓace ba za ka san wanne ne ya fi muhimmanci ba, kuma waɗanda ka riƙe za su iyakance zirga-zirga shekaru da yawa ba tare da dalilin da wani zai tuna ba.
Ka mai da shi abin juyawa, sannan ka tabbatar
Ainihin mai hanyar shi ne ke yanke shawarar ko canjin zai tsira bayan sake haɗawa. Abokin ciniki na VPN da ke girka hanyar a hankali zai sake gina ta ba tare da ma'auninka ba, kuma na hannu ip route add sannan ya yi kama da gyaran da ya gaza kwana ɗaya bayan haka. Saka ƙimar a cikin tsarin mai gudanarwa, kuma idan kana buƙatar gwaji na wucin gadi, rubuta ainihin hanyar tukuna.
Gwada da sabuwar haɗi da ke yin aikin da ya tsaya, sannan tabbatar da cewa hanyar sirri da aka nufa har yanzu tana cin nasara kuma ba a canza manufofin da ba su da alaƙa. Sake haɗa ramin kuma karanta hanyar, domin ƙimar da ke ɓacewa a sake haɗawa ba gyara ba ce.
Idan hujja ba ta goyi bayan canjin ba, cire maye gurbin ta hanyar mai gudanarwa kuma mayar da halayen ainihin hanyar maimakon share hanyar. Sannan rubuta abin da ka auna, a wace hanya, domin na gaba ya iya bambance ingantaccen gyara da gwajin da aka bar yana gudana.