Windows L2TP yana loda wasu shafukan: share bit ɗin DF a pfSense

Kwamfutar tafi-da-gidanka tana haɗawa, cibiyar sadarwar cikin gida tana loda, wasu shafukan jama'a kuma suna tsayawa. Tabbatarwa da tafarkin suna aiki a fili, wanda ya bar girman fakiti a matsayin bayani. A cikin ramin L2TP/IPsec MTU da ake iya amfani da shi ya fi ƙanƙanta fiye da abin da adaftar har yanzu ke sanarwa, kuma abokin ciniki yana ci gaba da aika fakiti cikakken girma tare da bit ɗin «kada a raba» a kunnawa. Ana iya umurci ƙofar pfSense ta share wannan bit, kuma wannan ita ce hanya mafi sauri ta tabbatar da ganewar asali kafin a gyara shi yadda ya kamata.

Fara da shafukan da suka kasa

Yi lura da waɗanne wurare suka kasa da waɗanne suka yi nasara kafin ka taɓa kowane saiti. Rikicin hannu da ya tsaya ƙasa da iyakar rami yana cika kamar yadda ya kamata, yayin da canjin da ke buƙatar sashe cikakken girma yana tsayawa a tsakiyar hanya. Wannan rarrabuwar alama ce ta matsalar girma ba tacewa ba, domin wurin da aka toshe yana kasa ne a lokacin kafa haɗi ba a tsakiyar shafi ba. Duk abubuwan lura biyu ba su da tsada kuma suna taƙaita bincike nan take.

Gwada da ping wanda ke saita bit ɗin kuma ke sarrafa girman kaya. Mafi girman kaya da ya tsira yana gaya maka ainihin MTU na hanya, kuma ƙimar da adaftar ta sanar tana nuna nisan biyun.

Rubuta lambobin biyu. Gyaran ya dogara da wanne ne ba daidai ba, kuma biyun ne abin da rikodi zai tabbatar daga baya.

Abin da bit ɗin DF ke yi a fita

Rufewa ne dalilin bambancin lambobin. IPsec yana ƙara ESP, L2TP yana ƙara wani kan kai, don haka ramin yana ɗaukar ƙarancin kaya fiye da hanyar jiki. Windows har yanzu yana ba da rahoton 1500 bytes a adaftar kuma yana saita «kada a raba» a kan abin da yake aikawa. Lokacin da irin wannan fakiti bai shiga ba, amsar da ta dace daga ƙofa ita ce saƙon ICMP da ke roƙon mai aikawa ya rage. Shi ya sa ramin da ke wucewa da ƙananan ping zai iya kasa sauke fayil.

Wannan saƙon sau da yawa ba ya zuwa kwata-kwata. Wani tsalle na iya tace ICMP, ko babu abin da ke haifar da shi, kuma mai aikawa yana maimaita girman ɗaya har sai canjin ya fid da rai.

Shiru shi ne bayanin da aka saba a nan, shi ya sa ake karanta alamar a matsayin toshewar zaɓi. Babu abin da ke rubuta saƙon ICMP da ya ɓace a cikin tarihin abokin ciniki.

Zaɓin pfSense, da abin da ba ya yi

Zaɓin yana kan shafin Tsarin, Ci gaba, Tacewa da NAT, mai lakabi «Share bit ɗin DF marasa inganci maimakon jefar da fakiti». Maimakon jefar da fakiti mai girma da ya wuce misali mai ɗauke da tuta, tacewar tana cire tutar kuma tana barin a raba fakiti a ƙasa. Fakiti yana ƙidaya a matsayin mara inganci lokacin da ba zai iya tsallake hanyar fita a guda ɗaya ba.

Zaɓin yana maido da haɗi ba tare da taɓa abokin ciniki ba, shi ya sa ya shahara. Hanya ce ta wucin gadi kuma: rabuwa tana cin CPU kuma tana sa kowane ɓangaren da ya ɓace ya fi tsada.

Yana aiki ne kawai ga zirga-zirgar da aka tura, ba ga zirga-zirgar da tacewar da kanta ke haifarwa ba. Wannan shafin yana ba da «Kashe tsaftacewar tacewa», wanda ke kashe daidaitawa gaba ɗaya, kuma wannan babban canji ne fiye da abin da wannan matsala ke buƙata.

Gyara mai kunkuntar da ke kiyaye TCP ba a raba ba

Kusan duk kwararar da suka tsaya TCP ne, kuma TCP na iya yin shawarar ƙaramin sashe maimakon dogaro da rabuwa. Iyakance MSS a hanyar rami yana sake rubuta ƙimar da aka sanar yayin rikicin hannu, ta yadda kowane gefe yana aika abin da ya shiga da gaske. Hanyar tana kasancewa da tabbaci sannan babu fakiti da ke buƙatar rabuwa.

Wannan yana barin UDP ga ganowa ko ga zaɓin DF. Lokacin da shafukan da suka kasa shafukan yanar gizo ne na yau da kullum, iyakancewar ita ce canjin da ya kamata a fifita.

Abokin ciniki na iya ba da rahoton MTU na adaftarsa ta hanyar netsh interface ipv4 show subinterfaces. Kwatanta wannan adadi da abin da uwar garken ke tsammanin an tattauna, domin biyun ba koyaushe suke ɗaya ba. Wannan ƙimar ita ce wadda tsarin aiki zai yi amfani da ita da gaske, ko me tattaunawar ta bayar.

Tabbatar da rikodi, sannan sake saita yanayi

Yi rikodi a ɓangarorin biyu kafin yanke shawara: sawu ɗaya inda ramin yake, wani kuma inda hanyar WAN take. Fakitin da ke fita cikakken girma ba tare da ICMP ya dawo ba suna nuna iyakancewar a matsayin matakin da ya dace. Amsoshin da suka zo sannan suka mutu a hanyar dawowa suna nuna MTU na rami maimakon haka.

Share teburin yanayi kafin sake gwadawa, domin kwararar da ke akwai suna riƙe da tsoffin girman sashe. Sannan loda shafin da ya kasa ka karanta ra'ayin yanayi don zirga-zirgar hanya biyu maimakon ƙididdiga na gefe ɗaya. Idan har yanzu yana tsayawa, sake rikodi maimakon gwada wani akwatin zaɓi.