OpenVPN akan PPPoE: a rage link-mtu, tun-mtu ko mssfix?

Ping yana amsawa, DNS yana warwarewa, kuma kowane shafi da ke buƙatar cikakken sashi yana tsayawa. Akan hanyar da ke ƙara nata lulluɓin, hanya tana rasa wasu dozin bait na kasafin kuɗi a hankali, kuma bayanin da aka rubuta don Ethernet mai tsabta yana ci gaba da neman fakiti waɗanda layin ba zai iya ɗauka ba. Haɗin ba ya jinkiri; yana watsar da ainihin fakitin da suka fi muhimmanci.

Zaɓuɓɓuka uku na iya gyara wannan, kuma suna aiki a matakai daban-daban. Zaɓin da ba daidai ba ko dai ba ya yin komai ko kuma ya sa ramin ya zama mai rauni ta sabuwar hanya, don haka zaɓin yana farawa da abin da hanya ke goyan baya a zahiri.

Kulli uku, matakai uku daban-daban

link-mtu shine kasafin waje: ɗaukar nauyin da aka rufaffen tare da kan OpenVPN, kan UDP, da kan IP na waje. Yana bayyana abin da ke barin na'urar, wanda shine dalilin da ya sa shi ne lambar da hanyar zahiri ke iyakancewa.

tun-mtu shine kasafin ciki: hanyar sadarwar da zirga-zirgarka ke gani. Ya fi abin da hanya za ta iya ɗauka girma daidai da nauyin ramin, kuma OpenVPN yawanci yana samo shi maimakon tilasta maka ka saita shi.

mssfix wata hanya ce daban. Yana sake rubuta mafi girman girman sashi da ake sanarwa yayin musayar hannu ta TCP, domin takwarorin TCP su zaɓi sassan da suka dace bayan lulluɓi. Ba ya canza MTU na hanyar sadarwa, kuma ba shi da wani tasiri akan UDP.

Idan ka saita link-mtu a fili, OpenVPN yana cire nasa nauyin don samo MTU na ciki. Wannan nauyin ba tsayayyen ma'auni ba ne; ya dogara da siffar ɓoyewa da tabbatarwa, wanda shine dalilin da ya sa ƙimar da aka kwafi daga dandalin tattaunawa na iya zama kuskure akan wani bayani. Saitawa duka link-mtu da tun-mtu yana ba abokin ciniki umarni biyu masu cin karo da juna.

Auna hanyar kafin ka zaɓi kowace lamba

Auna daga hanyar sadarwar zahiri, ba daga cikin ramin ba, kuma ka tuna cewa ping yana bayar da rahoton nauyin, ba girman fakiti ba. Ƙara bait 28 don kan IPv4 da ICMP kafin ka kwatanta nauyin da firam na bait 1500, kuma ka riƙe wannan gyaran a zuciya lokacin da takwara ta bayar da wata lamba.

Akan abokin ciniki na Linux, ping -M do -s 1472 yana hana rarrabuwa kuma yana kasawa idan fakitin ya yi girma. Rage nauyin har sai ya wuce, sannan ƙara 28 don samun MTU na hanya. PPPoE yana kashe bait 8, don haka 1492 ya zama al'ada akan DSL. DS-Lite da wasu hanyoyin wayar hannu suna kashe 40 ko fiye, kuma amsar yawanci ta fi ƙasa da abin da saurin haɗin da ake faɗi ke nunawa.

Idan kowane girman ping ya yi nasara amma manyan canja wuri har yanzu suna tsayawa, yi zargin rami baki maimakon iyakar girma mai sauƙi. Ana tace saƙon ICMP na buƙatar rarrabuwa a wani wuri a hanya, don haka mai aikawa ba ya taɓa koyon ragewa, kuma kawai kogunan da ke buƙatar babban sashi ne ke lura da shi.

Fara matse TCP, sannan ka rage ramin

Musayar hannu ta TCP ita ce kawai abin da mssfix ke taɓawa, wanda yawanci ke sa ya zama mafi ƙarancin tsangwama don gwadawa da farko. Saita shi kaɗan ƙasa da ainihin kasafin hanya, tura ƙimar guda daga uwar garke domin ƙarshen biyu su yarda, sannan ka sake gwada babban zazzagewa. Idan tsayawar ta ƙare, matsalar ita ce girman sashin TCP, kuma babu wani abin da ke buƙatar canzawa.

Rage MTU na ciki lokacin da zirga-zirgar da abin ya shafa ba TCP ba. Sabis na UDP, rami a cikin rami, ko aikace-aikacen da ke aika datagram cikakken girma zai ci gaba da kasawa bayan matsewar MSS saboda babu abin da ke sake rubuta girman fakitinsa. Rage tun-mtu don wannan yanayin, ko saita link-mtu ka bar abokin ciniki ya samo ƙimar ciki, amma ba duka biyu ba.

Kada ka kai hannu ga tsohon zaɓin rarrabuwa. Yana raba fakiti cikin rami, yana ƙara nauyi, kuma an soke shi saboda kyawawan dalilai; OpenVPN na zamani yana tsammanin a kwatanta hanya daidai.

Me yasa ƙananan bincike ke ci gaba da aiki

Tambayoyin DNS, amsar ICMP, da musayar hannu ta TCP duk sun yi ƙasa da girman da ke kasawa. Don haka ramin yana kama da lafiya a kowane gwaji na gaggawa yayin da musayar hannu ta TLS da amsoshin HTTP ke kasawa a shiru. Wannan haɗin, traceroute mai aiki da burauza da ke tsayawa akan babbar amsa ta farko, shine alamar da za ka nema. Kai hannu ga bincike cikakken girma kafin ka kai hannu ga sabon bayani.

Tabbatar da zirga-zirgar da ta gaza. Kawo babban shafi, aika datagram na UDP cikakken girma idan wannan shine sabis ɗin da abin ya shafa, kuma maimaita daga wani abokin ciniki na biyu akan wata hanya. Rubuta MTU na hanyar da aka auna da ƙimar da ka zaɓa, domin in ba haka ba mutumin da zai taɓa bayanin zai ɗauki lambar a matsayin son rai.

Kada ka taɓa saukar da MTU na ciki ƙasa da 1280 lokacin da IPv6 ke gudana bisa ramin, domin wannan shine mafi ƙarancin da kowace hanyar IPv6 dole ta ɗauka. Ƙaramin MTU gaskiya ne game da hanya, ba saitin aiki ba da za a daidaita da ji.