Wien entscheet d’WireGuard-MTU: wg-quick, de Kernel oder du

WireGuard huet keng MTU-Verhandlung. Et verschlësselt wat d’Interface him gëtt an schéckt d’Resultat, a wann de gekapselte Pak iwwer de Wee geet, gëtt en irgendwou verworf oder fragmentéiert, wou du et net gesäis. Een muss d’MTU vun der Interface wielen, an dee Een ass dat Instrument, dat d’Interface eropbruecht huet.

Et gëtt dräi Kandidaten, an et ass einfach se ze verwiesselen.

Dräi Plazen, wou de Wäert ka hierkommen

De Wäert ka explizit an der Interface-Konfiguratioun gesat ginn, vum Astellungsinstrument aus Routinginformatiounen berechent ginn, oder vun deem Netzwierkmanager gesat ginn, deen d’Interface huet. En normale wg-Opruff mécht näischt dovun, well wg just Schlësselen a Peeren administréiert. D’MTU lieft op der Netzwierkinterface, dofir ass ip link show wg0 do wou s de se lies.

Wann s du net sécher bass, wéi ee Fall gëllt, lies d’éischt d’MTU an da fann eraus wien d’Interface gestart huet.

Entscheet dofir wien d’Interface bedreift

Wann wg-quick se start, gewënnt eng explizit MTU-Zeil, an anescht berechent et e Wäert. Wann e Netzwierkmanager se start, entscheet de Profil vun deem Manager. Wann eng Container-Laufzäit oder e Provider-Client se start, lies hir Dokumentatioun amplaz wg-quick-Verhalen unzehuelen.

D’Entscheedung ass net wéi eng Zuel am Abstrakten déi bescht ass. Si ass wéi eng Komponent du tatsächlech konfiguréiere kanns.

Wat d’Standardberechnung mécht

wg-quick sicht d’Route zum Endpunkt vum Peer, hëlt d’MTU vun där ausgängiger Interface an zitt den Encapsulatiouns-Overhead of. Mat engem IPv4-Bausschef sinn dat ongeféier 60 Byte; mat IPv6 ongeféier 80. D’Resultat gëtt gedeckelt, sou datt e Wee vun 1500 Byte 1420 gëtt an net e Wäert, deen nëmmen op enger Adressfamill funktionéiert. Dat ass e vernünftege Standard, keng Miessung vun dengem Wee.

Et kann näischt iwwer en spéideren Tunnel, eng mobil Verbindung oder e gefilterten ICMP-Wee wëssen.

D’Deckelung verstoppt eng richteg Fro. Wann däi Wee wierklech 9000 Byte vun Enn zu Enn ass, léisst 1420 Leeschtung um Dësch, a wann de Wee 1400 ass, ass 1420 schonn ze grouss. De Standardwäert ass e Kompromiss, an esou soll en och behandelt ginn.

Wann de Wee ënner dir sech ännert

E Laptop dee vun Ethernet op Wi-Fi an da op en Handy-Hotspot wandert, behält d’MTU vun der Interface mat där en ugefaangen huet. De bausse Wee ka elo méi kleng sinn, an näischt verhandelt nei. Geschachtelt Tunnelen maachen et méi schlëmm, well all Schicht hire eigenen Overhead aus dem selwechte Budget ofzitt. De Wäert deen am Büro funktionéiert huet, ass net dee Wäert deen um Flughafen funktionéiert.

En aktuelle Handshake beweist datt d’Schlësselen funktionéieren. Et beweist näischt doriwwer, ob grouss Paketen erakommen.

Test eng Zuel op eemol

Hal déi selwecht Applikatioun an Destinatioun, änner een Wäert a mooss. ping -M do -s 1372 testet e Pak vun 1400 Byte mam gesaten DF-Bit, an dat ass d’Form vum Test déi s du wëlls. Wann kleng Ufroen funktionéieren an déi grouss stocken, hues du e Gréissteproblem an net e Routingproblem.

Änner just d’MTU. Méi Pakoptiounen op eemol unzepassen seet dir näischt doriwwer, wéi eng wichteg war.

A reech net domat, datt eng MTU-Ännerung eng feelend Retourroute, eng Weiderleitungsregel oder en DNS-Fehler reparéiert. Déi produzéieren och Symptomer ouni Traffic, an si hunn hir eege Tester. Den wg-quick-Handbuch dokumentéiert déi automatesch Auswiel.