WireGuard yana tsayawa: iyakar MTU ko ƙa’idar tura da ta ɓace?

Al’ada ita ce a rage MTU da zaran WireGuard ya yi ɓarna, kuma wannan al’ada tana ɓoye wata matsala ta dabam. Ƙofar da ba ta turawa da hanyar da ba ta ɗaukar manyan fakiti suna haifar da sifofi da za a iya bambanta: ɗaya yana kasawa a dukan kwatance biyu da kowane girma, ɗayan yana tsira da ƙananan buƙatu kuma yana mutuwa a manya. Gano wace siffa kake da ita kafin ka canza kowace lamba. Gwajin arha ne kuma yana kawar da rabin dalilan da ka iya yiwuwa.

Kasawa biyu, sifofi biyu daban-daban

Matsalar turawa tana bayyana nan da nan bayan sabar. Musafaha yana cin nasara, adireshin rami yana amsa, kuma babu abin da ke bayan ƙofar da ake iya samu ko da da ƙaramin buƙata. Fakitin ya isa sabar kuma ba a tura shi ba, ko kuma amsar ba ta da hanyar dawowa.

Matsalar girma tana bayyana ne kawai sama da wani iyaka. DNS, musafahar TCP da ƙaramin kiran API duk suna aiki, yayin da sauke fayil ko babbar amsa ke ratayewa. Fakitin da suka shiga sun yi tafiya daga ƙarshe zuwa ƙarshe, kuma waɗanda ba su shiga an jefa su a wani wuri ba tare da rahoton da zai amfani ba.

Waɗannan kwatancin suna nuni ga mutane daban-daban da fayilolin saitin daban-daban, shi ya sa auna siffar ya fi amfani da hasashe. Ping guda ɗaya zuwa ƙofar ba zai iya raba su ba.

Fitar da turawa kafin ka rage wani abu

Gwada manufa da ke bayan ƙofar, ba ita ƙofar ba. Ping zuwa adireshin ramin sabar yana tabbatar da cewa muɗin yana aiki kuma kana iya isa injin da ke kawo ƙarshen ramin kawai. Harkar cibiyar sadarwa mai faɗi ta dogara da kunna turawar IP a kan wannan injin da kuma katangar wuta da ke ba da izinin kwararar da aka tura. Dukansu dole su kasance gaskiya, kuma idan ɗaya ya zama ƙarya ana samun shiru ɗaya.

Tushen dawowa yana da muhimmanci kamar haka. Idan cibiyar sadarwar manufa ba ta san yadda za a isa adireshin ramin abokin ciniki ba, buƙatar tana zuwa kuma amsar tana ɓacewa, kuma abokin ciniki yana ba da rahoton ƙarewar lokaci wanda yake kama da turawar da aka jefa.

Inda tsarin ke amfani da fassarar adireshi, ƙa’idar fassarar wani ɓangare ne na wannan hanyar dawowa. Cire ta yayin bin matsalar MTU yana mai da tsarin da ke aiki ya zama karyayye, don haka karanta ƙa’idodin da ke akwai kafin ka gyara su.

Auna inda karyewar ke farawa

Da farko karanta yanayin turawa da ƙa’idodin tacewa. Waɗannan gwaje-gwaje ne na karatu kawai kuma suna amsa tambayar arha:

sysctl net.ipv4.ip_forward
sudo iptables -S FORWARD
ip route get 10.30.0.9

Sannan gwada girma da bit ɗin don’t-fragment, daga abokin ciniki, zuwa ga mai masauki da ke bayan ƙofar:

ping -M do -s 1200 10.30.0.9
ping -M do -s 1400 10.30.0.9

Idan gwajin farko ya yi aiki kuma na biyu ya kasa da kuskuren rabuwa, hanyar tana gaya maka girman da za a iya amfani da shi. Idan babu wanda ya yi aiki, kana kallon turawa ko tusa, kuma MTU ba shine mai canzawa da za a canza ba.

Gyara layin da ka tabbatar

Lokacin da turawa ce laifi, gyaran shine ƙa’idar turawa ko hanya, wanda aka bayyana da ƙunci gwargwadon da tsarin ya yarda. Lokacin da girma ne laifi, gyaran shine MTU da ke la’akari da lulluɓe a kan wannan takamaiman hanya, wanda aka yi amfani da shi ga muɗin da ke buƙatarsa ba ga kowane adafta a cikin rundunar ba.

Ko ta yaya, bayan haka sake maimaita wannan aikin ga wannan manufa. Idan babban jigilar farko yanzu ya cika, canjin ya magance layin da ke kasawa. Idan ƙaramin gwajin ne kawai ya inganta, ka yi maganin alama kuma ainihin iyakar tana nan.

Rubuta wace siffa ka gani kafin canjin. Wannan layi ɗaya, wanda aka rubuta kusa da gyaran, shine abin da ke hana na gaba rage MTU wanda bai taɓa zama matsala ba.