Þarf VPN-fartölva IP-framsendingu til að verða hraðari?
Framsending sendir pakka milli viðmóta; hún hraðar ekki staðbundnum vafra. Aðskiljið hlutverk biðlara frá hlutverki hliðs áður en regla er víkkuð.
Að breyta fartölvunni í beini er vinsæl leið til að leysa rangt vandamál. Framsending er til svo vél geti sent pakka áfram þar sem áfangastaðurinn er ekki vélin sjálf, og hún hefur enga skoðun á því hve fljótt vafri á sömu vél hleður síðu. Leiðirnar tvær líta aðeins eins út vegna þess að báðar senda umferð um einn göng. Aðskiljið þær einu sinni og stór hluti ráðlegginga um að virkja framsendingu eða opna eldvegg reynist lýsa netlögun sem þið hafið ekki.
Tvær pökkuleiðir sem líta eins út frá skrifborðinu
Vafrinn á fartölvunni býr til sína eigin beiðni. Hýsillinn velur leið gangsins, biðlaraferlið umbúðir pakkann og sendir honum til jafnsins, og svarið kemur aftur til forritsins. Ekkert í þeirri röð fer yfir framsendingarákvörðun, því þessi vél er bæði uppruni og áfangastaður samræðunnar.
Setjið nú annað tæki á Ethernet-hluta sem er viljandi stilltur og gerið fartölvuna að sjálfgefnu hliði þess. Það tæki hefur beiðnina af stað, fartölvan tekur á móti pakka sem er stílaður annars staðar, og kjarninn verður að ákveða hvort senda skuli hann áfram. Það er framsendingarhlutverkið og það kemur með forsendum sem biðlarahlutverkið þarfnaðist aldrei: leyfðri gegnumferðarleið, leiðum á báðum hliðum og afturleið sem virkar enn ef þýðing er hluti hönnunarinnar.
| Role | Who originates the traffic | What has to be true |
|---|---|---|
| Client only | The laptop itself | Tunnel route, working resolver, supported profile |
| Gateway | Another device | Forwarding enabled, permitted transit, routes both ways, return-path decision |
Hvað ip_forward breytir í raun
IPv4 sysctl-skjöl kjarnans lýsa ip_forward sem rofanum sem leyfir hýsli að senda pakka áfram milli viðmóta. Hann er ekki hraðleið fyrir umferð sem hýsillinn bjó sjálfur til, og engin lestur þess breytu gerir staðbundinn vafra hraðari. Ef eitthvað er bætir framsending stöðu og stefnu við vél sem var áður að gera minna verk.
Sömu skjöl vara við því að breyting á gildinu endurstilli aðrar IPv4-breytur í sjálfgefin gildi sín fyrir hýsil eða beini. Það gerir rofann að stillingaratburði frekar en prófun: stilltar breytur geta færst til baka undir fótum þér, og breytingin getur borið ábyrgð á afturför sem enginn myndi hugsa sér að rekja til hennar. Það þýðir líka að rofann eigi að stilla einu sinni, viljandi, af þeim sem á hliðshlutverkið. Að fletta honum meðan verið er að rannsaka hægagang er eina tilfellið þar sem aukaverkunin er örugglega rugluð saman við einkennið.
Þrjár eldveggsspurningar sem eru ekki sama spurningin
Að leyfa VPN-hlustun, að leyfa þjónusturnar sem fartölvan keyrir og að leyfa umferð að fara í gegnum fartölvuna eru þrjú aðskilin leyfi. Hið fyrra leyfir jafningja að ná til daemons, hið síðara afhjúpar eitthvað staðbundið, og hið þriðja gerir vélina að gegnumferð fyrir einhvern annan. Hvert hefur annað umfang og hið síðasta er miklu víðtækara en svörin sem venjulegt útfararforrit þarf.
Þegar tiltekið flæði er lokað, nefndu uppruna þess, áfangastað, stefnu og eiganda stefnunnar áður en regla er breytt. Þröng regla fyrir það flæði er lagfæring; að samþykkja allt á gangaviðmótinu er stefnubreyting sem felur í sér lagfæringuna fyrir tilviljun. Vafri sem virkar eftir á sannar að flæðið virki, ekki að víða reglan hafi verið nauðsynleg.
Mælið aðeins þegar leiðin er rétt
Mælið með sama áfangastað, sama vinnuálagi og sambærilegum aðstæðum, og breytið einni breytu í einu. Prófun sem bindur saman framsendingarbreytingu, víkkun eldveggs og afritaða dulritunarstillingu gefur tölu og enga skýringu, því ekkert í henni segir hver þriggja færði niðurstöðuna.
Haldið leiðar- og leysivillum algjörlega utan samræðunnar um afköst. Nafn sem leysist hægt er ekki gegnumstreymisvandamál, og flutningur sem stöðvast á einni föstri stærð er venjulega MTU-spurning en ekki hraðatakmörkun. Skrifið niður hverju þriggja þið sáuð í raun áður en þið berið saman nokkrar tölur. Annars erfur næsti lesandi mælingu sem mælir rangt og breytingu sem enginn getur réttlætt.
Lýsið netlöguninni sem þið hafið, ekki merkimiðanum á biðlaranum
Fartölva sem deilir tengingu sinni, hýsir beittu gámneti eða ber umferð fyrir sýndarvél er hlið, hvað sem hugbúnaðurinn kallar sig. Orðið biðlari lýsir því hvernig gangurinn er stilltur, ekki hvort pökkum er sent til einhvers annars.
Gerið hlutverkið skýrt í rekstrarhandbókinni: hvað býr til umferð, hvað verður að fara í gegnum vélina og hvoru tveggja núverandi verkefni snýst um. Virkjið hliðshlutverkið þegar það tilheyrir studda áætluninni, ekki sem óútskýrða hraðaaðlögun sem beitt er á netlögun sem þarfnaðist hennar aldrei.