Jumbo-rammar gera það ekki að verkum að VPN-slóð beri 9000 bæta pakka

Þú virkjaðir 9000 bæta ramma á staðarnetinu og bjóst við að VPN-ið yrði hraðara. Það varð hægara, eða hætti alveg að hleypa stórum flutningum í gegn. Jumbo-rammar eru staðbundinn hlekkjasamningur; þeir stækka ekki slóðina sem göngin fara yfir.

Nothæfur fjárhagsrammi ræðst af minstu mörkum á slóðinni, þar á meðal umbúðunum sem göngin bæta við.

Hvað jumbo-rammar breyta í raun

MTU er eiginleiki eins viðmóts. Að hækka það á þjóni og rofanum hennar þýðir að þau tvö geta skipt á stærri römmum án sundrunar. Það segir ekkert um beininn fyrir aftan rofann, um netþjónustuna eða um hina hlið göngunnar. Þessi tæki hafa sín eigin mörk, og pakki sem fer yfir eitt þeirra er hent eða sundraður samkvæmt reglum sem þú settir ekki.

Staðbundinn samningur, alþjóðlegar afleiðingar. Það er öll ringulreiðin.

Umbúðaskatturinn

Göng pakka pakkanum þínum inn í annan. WireGuard yfir IPv4 UDP bætir við um 60 bætum af yfirhöfn; UDP-stilling OpenVPN er á sama bili, og IPsec er breytilegt eftir stillingu og reikniritum. Þessi bæti koma úr fjárhagsramma ytri slóðarinnar, ekki úr loftinu.

Þannig getur 1500 bæta ytri hlekkur ekki borið 1500 bæta innri pakka þegar gönguhaus er bætt við.

Reikningurinn er þess virði að gera einu sinni. Á 1500 bæta slóð vill WireGuard-viðmót MTU um 1420 svo umbúðaði pakkinn komist fyrir. Stilltu innra viðmótið á 9000 og hver stór pakki þarf sundrun sem göngin geta ekki framkvæmt, eða verður hent.

Finndu minsta hlekkinn á slóðinni

Farðu slóðina og finndu lægsta MTU. Staðarnetið er venjulega 1500 eða 9000, víðnetið venjulega 1500, og farsíma- eða PPP-hlekkur getur verið enn lægri. Dragðu síðan yfirhöfn göngunnar frá. Ef niðurstaðan er minni en MTU innra viðmótsins, hefurðu svarið. Uppgötvun MTU slóðar getur fundið þetta sjálfkrafa, en aðeins þegar ICMP-skilaboðunum sem hún byggir á er hleypt í gegn.

Síað ICMP er klassíska ástæðan fyrir því að stór flutningur hangir á meðan litlar beiðnir virka vel.

Prófaðu stærðarháð án þess að víkka breytinguna

Notaðu dæmigerðan flutning og geymdu upprunalegu gildin svo þú getir sett þau til baka. ping -M do -s 1472 prófar 1500 bæta pakka með DF-bitanum stilltum; minnkaðu stærðina þar til hann fer í gegn. Ef aðeins stórir pakkar mistakast, ertu með stærðarvandamál en ekki leiðarvandamál.

Varastu offload á hlið hýsisins þegar þú lest upptökur. Hlutskiptingaroffload getur sýnt ramma miklu stærri en það sem fór í raun yfir vírinn, sem lætur virka slóð líta út fyrir að vera brotin og brotna slóð líta út fyrir að vera í lagi.

Hvenær stór MTU er rétta hönnunin

Stýrt einkanet getur lögmætlega keyrt stærri ramma enda á milli, að því tilskildu að hvert tæki á slóðinni samþykki og yfirhöfn göngunnar sé reiknuð með. Það er samræmd hönnun með skjalfestu gildi fyrir hvern hlekk, ekki ein stór tala sem slegin er inn í biðlara.

Fyrir venjulega opinbera útgöngu, gerðu ráð fyrir 1500 eða minna og láttu göngin velja öruggt innra MTU. RFC 8201 fjallar um uppgötvun MTU slóðar fyrir IPv6-tilfellið og er gagnleg tilvísun um hvernig endurgjöfin á að virka.