Hver velur MTU WireGuard: wg-quick, kjarninn eða þú

WireGuard hefur enga MTU-samninga. Það dulkóðar allt sem viðmótið gefur því og sendir niðurstöðuna, og ef umbúðapakkinn fer fram úr slóðinni er honum hent eða hann sundurgreindur einhvers staðar sem þú sérð ekki. Einhver verður að velja MTU viðmótsins, og sá einhver er tólið sem reisti viðmótið.

Það eru þrír kandídatar, og auðvelt er að rugla þeim saman.

Þrír staðir sem gildið getur komið frá

Hægt er að setja gildið skýrt í stillingu viðmótsins, uppsetningartólið getur reiknað það út frá leiðaupplýsingum, eða hvaða netstjóri sem á viðmótið setur það. Venjulegt wg kall gerir ekkert af þessu, því wg stýrir aðeins lyklum og jafningjum. MTU býr á netviðmótinu, þess vegna er ip link show wg0 staðurinn þar sem þú lest það.

Ef þú ert ekki viss hvaða tilvik á við, lestu MTU fyrst og finndu svo út hver ræsti viðmótið.

Ákveddu eftir því hver rekur viðmótið

Ef wg-quick ræsir það vinnur skýr MTU lína, annars reiknar það gildi. Ef netstjóri ræsir það ræður prófíll þess stjóra. Ef gámarýmissvið eða biðlari þjónustuveitanda ræsir það, lestu skjöl þeirra í stað þess að gera ráð fyrir hegðun wg-quick.

Ákvörðunin er ekki hvaða tala er best í abstrakt skilningi. Hún er hvaða hluta þú getur í raun stillt.

Hvað sjálfgefna útreikningurinn gerir

wg-quick flettir upp leiðinni að endapunkti jafningsins, tekur MTU þess útviðmóts og dregur frá umbúðakostnaðinn. Með IPv4 ytri haus eru það um 60 bæti; með IPv6 eru það um 80. Niðurstaðan er takmörkuð svo 1500 bæta slóð gefi 1420 í stað gildis sem virkar aðeins á einni vistfangafjölskyldu. Þetta er sanngjarnt sjálfgefið gildi, ekki mæling á slóðinni þinni.

Það getur ekki vitað um síðari göng, farsímahlekk eða sigtaða ICMP-slóð.

Takmörkunin felur raunverulega spurningu. Ef slóðin þín er raunverulega 9000 bæti enda á enda skilur 1420 afköst eftir á borðinu, og ef slóðin er 1400 er 1420 þegar of stórt. Sjálfgefna gildið er málamiðlun, og þannig á að meðhöndla það.

Þegar slóðin breytist undir þér

Fartölva sem fer af Ethernet yfir á Wi-Fi og svo á farsímahotspot heldur MTU viðmótsins sem hún byrjaði með. Ytri slóðin gæti nú verið minni, og ekkert semur aftur. Hreiðruð göng gera það verra, því hvert lag dregur eigin kostnað frá sama fjárhagsramma. Gildið sem virkaði á skrifstofunni er ekki gildið sem virkar á flugvellinum.

Nýlegt handaband sannar að lyklarnir virka. Það sannar ekkert um hvort stórir pakkar komist fyrir.

Prófaðu eina tölu í einu

Haltu sama forriti og áfangastað, breyttu einu gildi og mældu. ping -M do -s 1372 prófar 1400 bæta pakka með DF-bitanum stilltum, og það er sú tegund prófunar sem þú vilt. Ef litlar beiðnir virka og stórar stöðvast hefur þú stærðarvandamál en ekki leiðavandamál.

Breyttu aðeins MTU. Að stilla nokkra pakkavalmuni saman segir þér ekkert um hvaða skipti máli.

Og ekki búast við því að MTU-breyting lagaði vantaða afturleið, framsendingarreglu eða DNS-bilun. Þau gefa líka einkenni án umferðar, og hafa sínar eigin prófanir. wg-quick handbókin skjalfestir sjálfvirka valið.