OpenVPN mssfix: me ya sa wani abokin ciniki ke tsayawa a manyan watsawa

Kwamfutar hannu ɗaya tana tsayawa a lokacin ɗaukaka ta cikin tunnel yayin da kowace na'ura a kan wannan uwar garken ke ci gaba da aiki. Wannan tsarin yana nuni ga hanya ɗaya, ba ga tsarin uwar garken ba, kuma ita ce hanyar shiga tambayar mssfix. Zaɓin na iya taimakawa, amma ga haɗin TCP da yake sake rubutawa kawai. Sanin iyakarsa yana hana ka canza uwar garken da ke aiki don ceto abokin ciniki ɗaya.

Abin da zaɓin ke sake rubutawa

mssfix yana gyara mafi girman girman segment da ake sanarwa a cikin musayar hannu na TCP da ke wucewa ta cikin tunnel, domin ɓangaren da ke aikawa ya zaɓi segment ɗin da ya dace da kasafin kuɗin da aka lulluɓe. Yana aiki a kan musayar hannu, wato haɗin da aka buɗe kafin canjin yana riƙe da ƙimar da aka yi yarjejeniya.

Ba ya rage datagram ɗin UDP, kuma ba ya saita MTU na tunnel. Matsaloli biyu daban-daban suna haifar da alama ɗaya: mai aikawa na TCP da ke watsi da iyakar hanya, da hanya da ke jefar da manyan fakiti a kowane girman cikin shiru. mssfix yana magance na farko kuma ba ya yin komai ga na biyu.

Wannan bambanci yana bayyana gwaje-gwajen da suka ba da kunya. Saita ƙaramin ƙima a kan hanya mai rami baƙi yana canza girman segment amma ba jifar da ke biyo baya ba, don haka watsawa ta kasa a wani wuri dabam.

Iyakarsa ita ce TCP cikin tunnel

Sai kawai TCP da ake sake rubutawa. Zaman QUIC, wasa ko aikace-aikacen da ke aika manyan datagram ɗin UDP zai riƙe girman fakitinsa, kuma idan waɗannan su ne watsawar da ke tsayawa, gyaran ya fi dacewa a MTU na tunnel ko hanya. Karanta wace yarjejeniya watsawar da ta kasa ke amfani da ita kafin ka kama zaɓin TCP, domin matakin da ba daidai ba yana da nasa gyaran.

Hanya ma tana da muhimmanci. Saitin abokin ciniki yana shafar zirga-zirgar da wannan abokin ciniki ke aikawa cikin tunnel, yayin da uwar garken ke rufe magudanan da yake turawa zuwa ga abokan ciniki. Idan saukarwa kawai da ke shigowa ke tsayawa, ƙimar ɓangaren abokin ciniki ba ita ce labarin duka ba.

Lambar da kalmar maɓalli ba sa iya sauyawa daga siga zuwa siga

Sigar al'ummar OpenVPN 2.6 tana karɓar kalmar maɓalli ta zaɓi bayan ƙimar. Da mtu, lambar tana bayyana girman fakitin waje ciki har da kanun IP da UDP; ba tare da ita ba, hujjar tana bin wata ka'idar lissafi dabam. Don haka layin da aka kwafa tsakanin sigogi ba ya bayyana kasafin fakiti ɗaya. Duba shafin jagorar da ke zuwa tare da ginin da kake aiwatarwa, maimakon koyawa ta wata fitowa.

Salon rubutun yana kama da haka:

mssfix 1400 mtu

Ɗauki 1400 a matsayin wanda ya maye gurbi, ba shawara ga hanyarka ba. Fito da ƙimar daga hanyar da aka auna da lulluɓin da ake amfani da shi, kuma ka tuna cewa abokan ciniki a tsoffin sigogi ko wasu aiwatarwa na iya ƙin kalmar maɓalli ko fassara ta dabam.

Fara tabbatar da abokin ciniki ɗaya

Auna hanya daga na'urar da ta kasa kafin ka canza kome. Haɗin da hanya za ta iya ɗauka ba tare da tsaga ba ita ce lambar da kake nema:

ping -M do -s 1472 10.8.0.1
ping -M do -s 1400 10.8.0.1

Binciken farko yana shiga cikin fakitin baiti 1500 da zarar an ƙara baiti 28 na kanu. Idan ya kasa da kuskuren tsaga kuma ƙaramin ya yi nasara, girman da za a iya amfani da shi yana wani wuri tsakaninsu, kuma kuɗin tunnel ɗin ana cire shi daga sama.

Sannan ka maimaita watsawar da ta tsaya, a kan sabon haɗi, ka kwatanta. Idan abokin ciniki ɗaya ya inganta yayin da sauran ba a taɓa su ba, ka sami iyakar matsalar. Idan kowane abokin ciniki ya tsaya, ƙimar ɓangaren uwar garken ita ce za a duba. Babu ɗaya daga cikin sakamakon biyu da ke tabbatar da canji a kan kayan aikin da bai taɓa kasancewa a hanyar da ta kasa ba.