ಜಂಬೊ ಫ್ರೇಮ್ಗಳು VPN ಮಾರ್ಗವನ್ನು 9000 ಬೈಟ್ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸಾಗಿಸುವಂತೆ ಮಾಡುವುದಿಲ್ಲ

ನೀವು LAN ನಲ್ಲಿ 9000 ಬೈಟ್ ಫ್ರೇಮ್ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ VPN ವೇಗವಾಗುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿದ್ದೀರಿ. ಅದು ನಿಧಾನವಾಯಿತು, ಅಥವಾ ದೊಡ್ಡ ವರ್ಗಾವಣೆಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ರವಾನಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿತು. ಜಂಬೊ ಫ್ರೇಮ್ಗಳು ಸ್ಥಳೀಯ ಲಿಂಕ್ ಒಪ್ಪಂದ; ಅವು ಟನಲ್ ದಾಟುವ ಮಾರ್ಗವನ್ನು ವಿಸ್ತರಿಸುವುದಿಲ್ಲ.

ಬಳಸಬಹುದಾದ ಬಜೆಟ್ ಅನ್ನು ಮಾರ್ಗದ ಅತ್ಯಂತ ಚಿಕ್ಕ ಗಡಿ ನಿರ್ಧರಿಸುತ್ತದೆ, ಟನಲ್ ಸೇರಿಸುವ ಎನ್ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಸಹ ಸೇರಿದಂತೆ.

ಜಂಬೊ ಫ್ರೇಮ್ಗಳು ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಿಸುತ್ತವೆ

MTU ಒಂದು ಇಂಟರ್ಫೇಸ್ನ ಗುಣಲಕ್ಷಣ. ಸರ್ವರ್ ಮತ್ತು ಅದರ ಸ್ವಿಚ್ನಲ್ಲಿ ಅದನ್ನು ಹೆಚ್ಚಿಸುವುದು ಆ ಎರಡೂ ತುಣುಕುಮಾಡದೆ ದೊಡ್ಡ ಫ್ರೇಮ್ಗಳನ್ನು ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳಬಹುದು ಎಂದರ್ಥ. ಇದು ಸ್ವಿಚ್ನ ಆಚೆ ಇರುವ ರೌಟರ್, ISP, ಅಥವಾ ಟನಲ್ನ ಇನ್ನೊಂದು ತುದಿ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಆ ಸಾಧನಗಳಿಗೆ ಅವುಗಳದೇ ಮಿತಿಗಳಿವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮೀರುವ ಪ್ಯಾಕೆಟ್ ನೀವು ಹೊಂದಿಸದ ನಿಯಮಗಳ ಪ್ರಕಾರ ಬಿಡಲಾಗುತ್ತದೆ ಅಥವಾ ತುಣುಕುಮಾಡಲಾಗುತ್ತದೆ.

ಸ್ಥಳೀಯ ಒಪ್ಪಂದ, ಜಾಗತಿಕ ಪರಿಣಾಮಗಳು. ಇಡೀ ಗೊಂದಲ ಅಷ್ಟೇ.

ಎನ್ಕ್ಯಾಪ್ಸುಲೇಶನ್ ತೆರಿಗೆ

ಟನಲ್ ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಇನ್ನೊಂದರೊಳಗೆ ಸುತ್ತುತ್ತದೆ. IPv4 UDP ಮೇಲೆ WireGuard ಸುಮಾರು 60 ಬೈಟ್ ಓವರ್ಹೆಡ್ ಸೇರಿಸುತ್ತದೆ; OpenVPN ನ UDP ಮೋಡ್ ಅದೇ ವ್ಯಾಪ್ತಿಯಲ್ಲಿದೆ, ಮತ್ತು IPsec ಮೋಡ್ ಹಾಗೂ ಅಲ್ಗಾರಿದಮ್ಗಳ ಪ್ರಕಾರ ಬದಲಾಗುತ್ತದೆ. ಆ ಬೈಟ್ಗಳು ಹೊರಗಿನ ಮಾರ್ಗದ ಬಜೆಟ್ನಿಂದ ಬರುತ್ತವೆ, ಎಲ್ಲಿಂದಲೂ ಅಲ್ಲ.

ಆದ್ದರಿಂದ 1500 ಬೈಟ್ನ ಹೊರಗಿನ ಲಿಂಕ್ ಟನಲ್ ಹೆಡರ್ ಸೇರಿಸಿದ ನಂತರ 1500 ಬೈಟ್ನ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಸಾಗಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಗಣನೆಯನ್ನು ಒಮ್ಮೆ ಮಾಡುವುದು ಯೋಗ್ಯ. 1500 ಬೈಟ್ನ ಮಾರ್ಗದಲ್ಲಿ, ಎನ್ಕ್ಯಾಪ್ಸುಲೇಟೆಡ್ ಪ್ಯಾಕೆಟ್ ಹೊಂದಿಕೊಳ್ಳಲು WireGuard ಇಂಟರ್ಫೇಸ್ಗೆ ಸುಮಾರು 1420 MTU ಬೇಕು. ಒಳಗಿನ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು 9000 ಗೆ ಹೊಂದಿಸಿ ಮತ್ತು ಪ್ರತಿ ದೊಡ್ಡ ಪ್ಯಾಕೆಟ್ಗೆ ಟನಲ್ ಮಾಡಲಾಗದ ತುಣುಕುಮಾಡುವಿಕೆ ಬೇಕಾಗುತ್ತದೆ, ಅಥವಾ ಅದು ಬಿಡಲ್ಪಡುತ್ತದೆ.

ಮಾರ್ಗದ ಅತ್ಯಂತ ಚಿಕ್ಕ ಲಿಂಕ್ ಹುಡುಕಿ

ಮಾರ್ಗದಲ್ಲಿ ನಡೆದು ಅತ್ಯಂತ ಕಡಿಮೆ MTU ಹುಡುಕಿ. LAN ಸಾಮಾನ್ಯವಾಗಿ 1500 ಅಥವಾ 9000, WAN ಸಾಮಾನ್ಯವಾಗಿ 1500, ಮತ್ತು ಮೊಬೈಲ್ ಅಥವಾ PPP ಲಿಂಕ್ ಇನ್ನೂ ಕಡಿಮೆ ಇರಬಹುದು. ನಂತರ ಟನಲ್ ಓವರ್ಹೆಡ್ ಕಳೆಯಿರಿ. ಫಲಿತಾಂಶ ಒಳಗಿನ ಇಂಟರ್ಫೇಸ್ನ MTU ಗಿಂತ ಚಿಕ್ಕದಾಗಿದ್ದರೆ, ನಿಮ್ಮ ಉತ್ತರ ಸಿಕ್ಕಿತು. ಪಥ MTU ಶೋಧನೆ ಇದನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕಂಡುಹಿಡಿಯಬಹುದು, ಆದರೆ ಅದು ಅವಲಂಬಿಸಿರುವ ICMP ಸಂದೇಶಗಳನ್ನು ಹಾದುಹೋಗಲು ಬಿಟ್ಟಾಗ ಮಾತ್ರ.

ಫಿಲ್ಟರ್ ಮಾಡಿದ ICMP ದೊಡ್ಡ ವರ್ಗಾವಣೆ ನೇತಾಡುವ, ಆದರೆ ಸಣ್ಣ ವಿನಂತಿಗಳು ಚೆನ್ನಾಗಿ ಕೆಲಸ ಮಾಡುವ ಸಾಂಪ್ರದಾಯಿಕ ಕಾರಣ.

ಬದಲಾವಣೆಯನ್ನು ವಿಸ್ತರಿಸದೆ ಗಾತ್ರ-ಅವಲಂಬನೆ ಪರೀಕ್ಷಿಸಿ

ಪ್ರತಿನಿಧಿ ವರ್ಗಾವಣೆ ಬಳಸಿ ಮತ್ತು ಮೂಲ ಮೌಲ್ಯಗಳನ್ನು ಉಳಿಸಿ ಇದರಿಂದ ನೀವು ಅವುಗಳನ್ನು ಹಿಂತಿರುಗಿಸಬಹುದು. ping -M do -s 1472 DF ಬಿಟ್ ಸೆಟ್ ಮಾಡಿ 1500 ಬೈಟ್ನ ಪ್ಯಾಕೆಟ್ ಪರೀಕ್ಷಿಸುತ್ತದೆ; ಅದು ಹಾದುಹೋಗುವವರೆಗೆ ಗಾತ್ರ ಕಡಿಮೆ ಮಾಡಿ. ದೊಡ್ಡ ಪ್ಯಾಕೆಟ್ಗಳು ಮಾತ್ರ ವಿಫಲವಾದರೆ, ನಿಮಗೆ ರೂಟಿಂಗ್ ಅಲ್ಲ, ಗಾತ್ರದ ಸಮಸ್ಯೆ ಇದೆ.

ಕ್ಯಾಪ್ಚರ್ಗಳನ್ನು ಓದುವಾಗ ಹೋಸ್ಟ್-ಸೈಡ್ ಆಫ್ಲೋಡ್ನಿಂದ ಜಾಗರೂಕರಾಗಿರಿ. ಸೆಗ್ಮೆಂಟೇಶನ್ ಆಫ್ಲೋಡ್ ತಂತಿಯ ಮೇಲೆ ನಿಜವಾಗಿ ಹಾದುಹೋದದ್ದಕ್ಕಿಂತ ದೊಡ್ಡ ಫ್ರೇಮ್ಗಳನ್ನು ತೋರಿಸಬಹುದು, ಇದು ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗವನ್ನು ಮುರಿದಂತೆ ಮತ್ತು ಮುರಿದದನ್ನು ಸರಿಯಾಗಿ ಕಾಣಿಸುತ್ತದೆ.

ಯಾವಾಗ ದೊಡ್ಡ MTU ಸರಿಯಾದ ವಿನ್ಯಾಸ

ನಿಯಂತ್ರಿತ ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ ದೊಡ್ಡ ಫ್ರೇಮ್ಗಳನ್ನು ತುದಿಯಿಂದ ತುದಿಗೆ ಕಾನೂನುಬದ್ಧವಾಗಿ ಚಲಾಯಿಸಬಹುದು, ಮಾರ್ಗದ ಪ್ರತಿ ಸಾಧನ ಒಪ್ಪಿದರೆ ಮತ್ತು ಟನಲ್ ಓವರ್ಹೆಡ್ ಲೆಕ್ಕಕ್ಕೆ ಸೇರಿಸಿದರೆ. ಅದು ಪ್ರತಿ ಲಿಂಕ್ಗೆ ದಾಖಲಿತ ಮೌಲ್ಯವಿರುವ ಸಮನ್ವಿತ ವಿನ್ಯಾಸ, ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ಒಂದು ದೊಡ್ಡ ಸಂಖ್ಯೆ ಅಲ್ಲ.

ಸಾಮಾನ್ಯ ಸಾರ್ವಜನಿಕ ನಿರ್ಗಮನಕ್ಕಾಗಿ, 1500 ಅಥವಾ ಕಡಿಮೆ ಎಂದು ಊಹಿಸಿ ಮತ್ತು ಟನಲ್ ಸುರಕ್ಷಿತ ಒಳಗಿನ MTU ಆಯ್ಕೆ ಮಾಡಲಿ. RFC 8201 IPv6 ಪ್ರಕರಣಕ್ಕೆ ಪಥ MTU ಶೋಧನೆಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಹೇಗೆ ಕೆಲಸ ಮಾಡಬೇಕು ಎಂಬುದಕ್ಕೆ ಉಪಯುಕ್ತ ಉಲ್ಲೇಖವಾಗಿದೆ.