Me ya sa VPN ke tsayawa a manyan turawa amma ba a ƙananan ba

Shafi yana lodawa, ping yana yin nasara, kuma kwafin fayil yana tsayawa a wuri ɗaya kowace rana. Wannan tsarin yana nuni ga girman fakiti maimakon faɗin bandwid ko takardun shiga. Rufewa yana ƙara baiti ga kowane fakiti, don haka kaya da ta dace a hanyar asali na iya wuce iyaka bayan an ratsa ta rami. A waɗannan tattaunawa ana kiran lambobi uku daban-daban MTU, kuma rikita su yana kaiwa ga saitin da ke gyara manhaja ɗaya ya karya wata.

Lambobi uku da mutane ke kira MTU

MTU na interface ita ce iyakar da aka saita don fakiti a wannan hanyar sadarwa. MTU na hanya ita ce ƙaramin iyaka a kan hanyar, kuma ana gano ta ne ba a saita ta ba. TCP MSS shi ne girman kayan da abokin gaba ke sanar da cewa zai iya karɓa, kuma ana samo shi daga sauran biyun maimakon ya zama wata iyaka ta jiki daban.

Rami yana da hangen ciki da hangen waje. Fakitin waje yana ɗaukar wanda aka rufe tare da kanun da ka'ida ke buƙata, don haka girman ciki da ake amfani da shi ya fi ƙanƙanta fiye da abin da hanyar waje ta yarda. Hanyar zuwa uwar garken VPN ma ta bambanta da hanyar uwar garken zuwa inda ake nufi.

Gano MTU na hanya yana ba mai aikawa damar sanin girman da ke aiki, amma ya dogara da isowar martani. Lokacin da na'urar tsakiyar hanya ke tace saƙonnin ICMP da suka dace, mai aikawa yana ci gaba da aika fakiti waɗanda ba sa taɓa kammalawa, kuma wannan shi ne baƙin rami na gargajiya. Alamar tana bayyana da zarar ka san ta: musayar hannu tana yin nasara, kayan farko mai cikakken girma sun ɓace, kuma a ƙarshe haɗin yana sake saitawa ko tsayawa. Babu wani abu a cikin tarihin manhajar da ke kama da matsalar cibiyar sadarwa.

Gwada hanyar da kayan da kake iko da su

Gwaji shaida ne game da hanya ɗaya da girma ɗaya, ba saitin da aka ba da shawara ba. Yi amfani da uwar garke da ke amsawa, kuma ka canza girman kayan kawai.

ping -M do -s 1372 -c 2 203.0.113.20
ping -4 -f -l 1372 vpn.example

Umarni na farko yana aika gwajin Linux tare da kashe rarrabuwa da kayan baiti 1372, na biyu kuma yana yin haka a Windows inda ake saita kayan da -l. Amsa tana nufin wannan girman ya tsira daga hanyar. Saƙon cewa ana buƙatar rarrabuwa yana ba da labari, yayin da ƙarewar lokaci ba shi da tabbas domin uwar garke ko na'urar tsakiya na iya jefar da ICMP kawai.

Saukar da girman a cikin matakai kaɗan maimakon yin bincike na binary har zuwa baiti. Kana ƙoƙarin tabbatar ko akwai iyakar girman, ba wallafa lamba ga kowace cibiyar sadarwa ba. Lambar da ka samu tana aiki ga wannan hanya, wannan ka'ida da wannan dangin adireshi.

IPv4 da IPv6 suna rarrabuwa daban, don haka sakamakon gwajin dangi ɗaya ba ya faɗin komai game da ɗayan. Gwada dangin da manhajar ke amfani da shi a zahiri.

Matsawar MSS tana taimaka wa TCP kawai

A cikin TCP ana tattauna kayan aiki yayin musayar hannu, kuma na'urar da ke kan hanya na iya sake rubuta wannan darajar zuwa ƙasa domin ɓangarorin biyu su aika ƙananan sassa. Abin da matsawar MSS ke yi ke nan, kuma tana aiki ba tare da taɓa abokin ciniki ko kaɗan ba.

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ip link show tun0

Doka ta farko tana matsa MSS da aka sanar zuwa MTU na hanya don musayar hannun TCP da ake turawa, ta biyu kuma tana nuna MTU na interface ɗin rami domin ka kwatanta shi da abin da hanyar ta yarda. Matsawa ita ce mafi ƙarancin shiga gyara ga manhajar TCP da ke tsayawa bayan musayar hannu.

Ba ta yin komai ga UDP. Abokin cinikin murya ko wasa da ke aika manyan datagram zai yi watsi da saitin MSS gaba ɗaya, domin babu musayar hannu da za a sake rubutawa. Idan manhajar da ke gazawa ta UDP ce, duba maimakon haka zaɓuɓɓukan girman fakiti na abokin ciniki kansa. Ka'idojin biyu suna gazawa daban kuma ana gyara su da kayan aiki daban, shi ya sa ka'ida ta kamata ta kasance a jumlar farko ta tikitin.

OpenVPN yana bayar da zaɓuɓɓuka kamar tun-mtu, mssfix da saitunan da suka shafi rarrabuwa, kuma halinsu ya dogara da sigar da kuma ko tashar bayanai AEAD ce. Karanta littafin jagora na sigar da ake amfani da ita, kuma ka canza zaɓi ɗaya a lokaci ɗaya.

Canza saiti ɗaya da ake goyon baya kuma ka sake yin duka biyun

Riƙe bayanan asali, canza daraja ɗaya da ake goyon baya, kuma sake maimaita ƙaramin buƙatun da ya yi aiki da babban canja wurin da ya gaza. Idan babban ne kawai ya canza, girman kake bi. Idan duka biyu suka canza, wani abu kuma ya motsa tare da shi.

Ƙananan daraja na iya rage alamar tare da ƙara nauyi, don haka mafi ƙarancin lambar da za a iya ba ita ce manufa ba. Manufa ita ce girman da hanyar ke ɗauka da aminci tare da mafi ƙarancin ɓarna. Rubuta darajar, hanyar da sigar abokin ciniki a cikin tikiti, domin aikata wannan lambar a wani wuri zato ne.

Idan wannan bayanan na aiki daga wata cibiyar sadarwa amintacciya, riƙe wannan bambanci a cikin bincike maimakon ayyana an gyara abokin ciniki. Sauyin da ya canza shi ne hanya, kuma hanya ita ce abin da gwajin ya auna.