Эмне үчүн менин VPN'им ушунча жай? Бул төрт сегментти текшериңиз
Кандай баялуу бар экенин аныктап, анан кирүү линиясын, чыгууну, транспортту жана түзмөктү ошол тартипте текшериңиз, ар бир жолу бир сегментти өзгөртүп.
Үзүлүп турган чалуу, сойлоп жүктөлгөн файл жана жарым жолдо тоңуп калган жүктөө — бул бир белгинин астындагы үч башка даттануу. Бир нерсени өлчөөдөн мурун кайсынысын кууп жатканыңызды чечүү иликтөөнүн калганын үнөмдөйт. Андан кийин жолдун бир сегментин бирден өзгөртүп, ошол эле тапшырманы кайталаңыз.
Төмөнкү тартип тапшырмадан сыртка карай жылат, анткени туннель астында жетишпеген өткөрүү жөндөмүн бере албайт.
Өлчөөдөн мурун жай деген эмнени билдирерин чечиңиз
Төмөн туруктуу ылдамдык, курч секириктери бар жогорку кечигүү жана белгиленген өлчөмдө толугу менен токтогон өткөрүү — бир бузулуунун түрлөрү эмес. Ар бири башка сегментке көрсөтөт: өткөрүү жөндөмүнө, жолдун өзүнө же пакет өлчөмүнүн чегине. Сизди чындап тынчсыздандырган тапшырманы тандап, аны эталон катары колдонуңуз, анткени ылдамдык тести видео чалуудан таптакыр башкача жүрүшү мүмкүн болгон массалык өткөрүүнү өлчөйт. Акыркы чекитти, протоколду, күндүн убактысын жана сиз үчүн маанилүү санды жазып коюңуз.
Ошол жазуусуз ар бир кийинки салыштыруу таасирлер тууралуу талашка айланат.
Алгач кирүү тармагын текшериңиз
Өзүңүздүн чоң өткөрүүлөрүңүздү токтотуңуз, андан кийин туннель киргизилгенге чейин жергиликтүү байланышты өлчөңүз. Зыянсыз тапшырма менен салыштырыңыз жана бир нече коргоону бир эле учурда өчүрүүнүн ордуна кардардын kill switch жол-жобосун аткарыңыз, эки жүгүртүү үчүн бирдей багытты сактаңыз. Ылдамдык тестинин провайдери көрүнүп турган жайгашкан жериңиз өзгөргөндө сизге башка өлчөө серверин бере алат, бул салыштырууну эки башка сервердин тестине айландырат.
ping -c 20 192.168.50.1
ping -c 20 198.51.100.7
curl -o /dev/null -w "%{time_starttransfer} %{speed_download}\n" https://speed.example.net/10mb.bin
Эгер базалык сызык мурунтан эле начар болсо, иш Wi-Fi-га, роутердин жүгүнө же кирүү кызматына таандык. Зымдуу тест же кирүү чекитинин жанындагы кыймылсыз абал алсыз радиобайланышты тыгындалган жогорку каналдан ажыратат. Туннелдин эч бир аракети кирүү линиясы бербеген сыйымдуулукту кошпойт.
Чыгууну, андан кийин транспортту алмаштырыңыз
Түзмөктү, тармакты жана протоколду бекитип кармап, экинчи акыркы чекитти текшериңиз. Жайгашуулар тизмесинен ишенимдүү шаарды тандаңыз, бирок эң жакын белги эң жакшы маршрутту билдирет деп ойлобоңуз. Бир чыгуу жай, калгандары жакшы болсо, анын хост же жолу иликтөөгө татыктуу; бир түзмөктө бардык чыгуулар жай, башка түзмөк жакшы болсо, кардар күбөлүүрөөк шектелүүчү.
Кызмат эки профилди тең сунуштаса, UDP аркылуу OpenVPN менен TCP аркылуу OpenVPN-ди салыштырыңыз. UDP интерактивдүү иш үчүн адаттагы баштапкы чекит, ал эми TCP UDP трафигин такыр өткөрбөгөн кирүү тармагында жардам бере алады. TCP туннели жоготууну агымдын ичинде кайра жөнөтүү менен калыбына келтирет, ошондуктан пакеттерди таштаган байланышта жай сезилиши мүмкүн, ал эми OpenVPN аткарымдуулук көйгөйлөрүн жоюу боюнча эскертүүлөр башка нерсени жөндөөдөн мурун ошол эле компромиссти түшүндүрөт. Профилдеги "udp" сөзүн "tcp"ге алмаштыруу сервер эч качан ачпаган угуучуну түзө албайт.
Кийинки өзгөртүүнү сынаардан мурун жардам берген профилди сактаңыз. Болбосо кийинки начарлоо кайсы түзөтүү жакшыртуу алып келгенин болжолдоого калтырат.
Түзмөктү жана симптомду чогуу окуңуз
Процессордун жүгүн өткөрүүдөн кийин эмес, анын учурунда байкаңыз, анткени шифрлөөнүн баасы трафик менен өсөт жана үй-бүлөгө кызмат кылган кичинекей роутер өзүнүн кардарын иштеткен ноутбуктан башка машина. Дагы бир VPN, виртуалдык машина же тармактык фильтр ошол эле жолдо отуруп, трафиктин бир бөлүгүн алышы мүмкүн. Программалык камсыздоону актуалдуу кармаңыз, бенчмарк жакшыраак көрүнүшү үчүн аутентификация текшерүүлөрүн же kill switch-ти алып салбастан. Кичинекей суроо-талаптар ийгиликтүү болуп, чоң жүктөөлөр туруктуу өлчөмдө токтосо, MTU текшерүүсү кийинки токтоочу жай.
ping -M do -s 1400 -c 3 198.51.100.7
ip link show dev tun0 | grep -o "mtu [0-9]*"
Туннель кайра-кайра кайра коюлса, кандайдыр бир өткөрүү санын чечмелөөдөн мурун үзүлүүлөрдү оңдоңуз, анткени кайра туташкан туннель жолду эмес, кол кармашууну өлчөйт. Ар бир өзгөртүүдөн кийин баштапкы тапшырманы кайталаңыз жана натыйжаны сактаңыз. Чалууну дагы эле бузган тезирээк ылдамдык тести баштаган даттанууңузду чечкен жок.