Ramukan VPN masu shiga cikin juna: me ya sa na ciki ke tsayawa kan manyan fakiti

DNS yana warwarewa, zaman SSH yana ci gaba, sannan babban ɗorawa ya daskare yayin da ping zuwa wannan mai masaukin har yanzu yana amsawa. Wannan rarrabuwar tana nuni ga girman fakiti maimakon tsattsaggewar rami. Ramukan da suka shiga cikin juna suna kaiwa ga haka a girmace-girmacen da babu wani rami ɗaya da zai kai shi shi kaɗai. Zaman ciki yana lafiya; ana ba shi fakiti waɗanda ba su ƙara shiga ba.

Inda MTU na hanyar yake tafiya da gaske

Kowane ɗaukar fakiti cikin wani yana kashe baiti kafin rukuni na gaba ya sami zarafi. Hanyar Ethernet tana ba da baiti 1500 ga fakiti na waje, kuma ramin waje yana ɗaukar ɓangarensa kafin a iya yin adireshin wani abu a ciki. Ƙimiyar da aka yi hasashe ɗaya za ta yi kuskure daidai da adadin da ke da muhimmanci.

Jeranta rukunan bisa tsari: hanyar shiga, jigilar waje, ramin waje, jigilar ciki, ramin ciki, aikace-aikace. Ƙidaya kowane kan kai sau ɗaya, kuma ka raba UDP da kan ramin da kansa da tambarin sa.

Rukunan WireGuard biyu, an ƙidaya su sau ɗaya

Ɗauki hanyar shiga ta IPv4 tare da ramin WireGuard ɗaya a cikin wani. Rukunin waje yana kashe baiti 20 na IPv4, 8 na UDP da 32 don kan bayanan WireGuard tare da tambarin tabbatar da shi. A ciki, ramin ciki yana buƙatar kan IPv4 na baiti 20 da kan UDP na baiti 8 kafin baiti 32 na biyu na ƙarin nauyin WireGuard. Abin da ya rage yana ɗauke da kan IPv4, kan TCP da bayanan. Hanyar waje ta IPv6 tana kashe 40 maimakon 20 kuma tana barin 1320.

Lissafin yana ƙarewa a baiti 1340. Rukuni ɗaya a ƙarƙashin waɗannan ƙa'idoji yana barin 1400 don kayan amfanin TCP, wato 1500 a rage 20, 8, 32, 20 da 20, kuma bambancin baiti 60 shi ne ainihin ɗaukar ciki da ramin na biyu ke ƙarawa.

Ka yi amfani da 1400 a kan hanyar da ta shiga cikin juna kuma ramin ciki ya kasa baiti 60, ba a ganinsa har sai fakiti ya yi girma da zai buƙace su. Cikawa da zaɓin ɓarkewar da ka'idar ke da ita suna motsa lambobi kuma, don haka ka dogara da teburin.

MTU, MSS da ɓarkewa suna aiki a wurare daban-daban

MTU na mu'amala yana iyakance abin da mu'amalar za ta fitar, yayin da matsewar MSS a TCP ke canza abin da abokin TCP ya yarda ya aika. Matsewa tana gyara zaman TCP kuma ba ya yin komai ga babban datagram na UDP, haka gyaran yakan zama kamar ya yi nasara ga aikace-aikace ɗaya sannan ya yi shiru ya wuce na gaba. Zaɓin ɓarkewar da ka'idar ke da ita shine na uku da yake da nasa gazawar. MTU na mu'amala shine matakin farko da aka saba da shi kuma mafi girma.

Ramukan da aka gada da kuma waɗanda aka yi musu hanya suna ɗaukar firam daban-daban, don haka lambobin wani shiri ba safai suke miƙa ba. Gano MTU na hanya, wanda aka bayyana a RFC 8201, yana taimakawa ne kawai muddin an bar saƙonnin ICMP da ya dogara da su su wuce.

Gano rukuni da ya yi ƙasa

Tabbatar da kowane rami shi kaɗai kafin ka haɗa su, idan buƙatun sun ba da damar kwatance. Bincike mai tsayayyen girma yana warware shi: ping -M do -s 1472 -c 3 10.8.0.1 yana aika cikakken fakiti na IPv4 na baiti 1500 a cikin wannan rukuni. Ƙara rukuni na biyu ka sake maimaita wannan binciken, domin kowace gazawa ta kasance ta wani canji da aka sani.

Idan wata jigila ta tsaya, canza siga ɗaya da aka rubuta a lokaci ɗaya ka rubuta girman da ya kasa. Duba hanyar dawowa kuma, domin maimaituwar hanya cikin juna na iya kwaikwayon matsalar girman fakiti kusa da zai ci wata rana. Amsar ICMP da aka tace na iya ɓoye ainihin iyaka, don haka binciken ya fi muhimmanci fiye da tunani.

Rubuta kasafin a inda mutum na gaba zai same shi

Tebur mai layi ɗaya ga kowane rukuni yana rayuwa fiye da ƙa'idar yatsa. Riƙe shi kusa da zanen ramin domin kada wani ya sake lissafin a ƙarƙashin matsi.

Ƙarin ramuka na nufin ƙarin dogaro, don haka shirin dawo da baya ya cancanci wurinsa kusa da kasafin. Idan lambobin har yanzu ba su daidaita ba, auna hanyar maimakon sake yin hasashe. Manufar ita ce lambar da za ka iya kare ta, ba wadda za ka tuna ba.