WireGuard MTU-сун ким тандайт: wg-quick, ядро же сиз

WireGuard’да MTU сүйлөшүүсү жок. Ал интерфейс бергендин баарын шифрлеп жөнөтөт, эгер капсулага салынган пакет жолдон ашып кетсе, көрө албаган жерде ташталат же бөлүктөлөт. Интерфейстин MTU-сун бирөө тандашы керек, ал эми ошол бирөө — интерфейсти көтөргөн курал.

Үч талапкер бар, аларды адаштыруу оңой.

Маани келиши мүмкүн болгон үч жер

Маанини интерфейс конфигурациясында ачык коюуга, орнотуу куралы маршрут маалыматынан эсептөөсүнө же интерфейске ээ болгон каалаган тармак менеджери коюусуна болот. Кадимки wg чакыруусу булардын эч бирин жасабайт, анткени wg ачкычтарды жана теңтуштарды гана башкарат. MTU тармак интерфейсинде жашайт, ошондуктан ip link show wg0 аны окуган жер.

Кайсы учур колдонуларына ишенимиңиз жок болсо, адегенде MTU-ну окуп, анан интерфейсти ким баштаганын аныктаңыз.

Интерфейсти ким башкарарына жараша чечиңиз

Эгер аны wg-quick баштаса, ачык MTU сабы жеңет, болбосо ал маанини эсептейт. Эгер тармак менеджери баштаса, ошол менеджердин профили чечет. Эгер контейнердик аткаруу чөйрөсү же провайдердин кардары баштаса, wg-quick жүрүм-турумун болжолдобой, алардын документтерин окуңуз.

Чечим кайсы сан абстрактуу түрдө эң жакшы дегенде эмес. Чечим — кайсы компонентти чындап конфигурациялай аласыз.

Демейки эсептөө эмне кылат

wg-quick теңтуштун акыркы чекитине маршрутту издеп, ошол чыгуучу интерфейстин MTU-сун алат жана капсулоо чыгымын кемитет. IPv4 сырткы аталышы менен бул болжол менен 60 байт, IPv6 менен болжол менен 80. Жыйынтык чектелет, 1500 байттык жол 1420 берет, бир гана дарек үй-бүлөсүндө иштеген маани эмес. Бул акылга сыярлык демейки, сиздин жолуңуздун өлчөөсү эмес.

Ал кийинки туннель, мобилдик байланыш же чыпкаланган ICMP жолу тууралуу биле албайт.

Бул чек чыныгы суроону жашырат. Эгер жолуңуз чын эле учунан учуна 9000 байт болсо, 1420 өндүрүмдүүлүктү стол үстүндө калтырат, ал эми жол 1400 болсо, 1420 азыр эле өтө чоң. Демейки маани — компромисс, ага ошондой мамиле кылуу керек.

Жол бутуңуздун астында өзгөргөндө

Ethernet’тен Wi-Fi’ге, андан телефон хотспотуна өткөн ноутбук баштаган интерфейс MTU-сун сактайт. Сырткы жол азыр кичирээк болушу мүмкүн, жана эч нерсе кайра сүйлөшпөйт. Ичине салынган туннелдер абалды начарлатат, анткени ар бир катмар өз чыгымын ошол эле бюджеттен кемитет. Кеңседе иштеген маани аэропортто иштеген маани эмес.

Жакындагы кол алышуу ачкычтар иштешин далилдейт. Чоң пакеттер батабы же жокпу — аны далилдебейт.

Бир убакта бир санды сынаңыз

Ошол эле колдонмо менен багыттоону сактап, бир маанини өзгөртүп өлчөңүз. ping -M do -s 1372 DF бити коюлган 1400 байттык пакетти текшерет, жана бул сизге керек тесттин формасы. Кичине сурамдар иштеп, чоңдору токтоп калса, маршруттоо эмес, өлчөм маселеси.

MTU-ну гана өзгөртүңүз. Бир нече пакет опциясын чогуу жөндөө кайсынысы маанилүү болгонун айтпайт.

Жана MTU өзгөрүүсү жоголгон кайтаруу маршрутун, өткөрүү эрежесин же DNS бузулушун оңдойт деп күтпөңүз. Алар да трафиксиз белгилерди пайда кылат жана өз тесттери бар. wg-quick колдонмосу автоматтык тандоону документтейт.