ഹാർഡ്‌വെയർ NAT ഓഫ്‌ലോഡ് നിങ്ങളുടെ VPN റൂട്ടിംഗ് നിയമങ്ങൾ തകർക്കുമോ?

ഹാർഡ്‌വെയർ NAT ത്വരണം ഓണാക്കുന്നത് VPN സജ്ജീകരണം വേഗത്തിലാക്കാം, കൂടാതെ ഒരു പിശകും കാണിക്കാതെ ചില പാക്കറ്റുകളിൽ റൂട്ടിംഗ് നയം പ്രയോഗിക്കുന്നത് നിർത്താനും ഇടയാക്കാം. ഇവയിൽ ഏതാണ് സംഭവിക്കുന്നതെന്ന് വേഗതയുള്ള പാത എന്ത് ഒഴിവാക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, അത് ഫേംവെയർ, കേർണൽ പതിപ്പ്, ഉപയോഗിക്കുന്ന ത്വരണത്തിന്റെ തരം എന്നിവയ്ക്കിടയിൽ വ്യത്യാസപ്പെടുന്നു. സെറ്റിംഗുകളുടെ മെനു നിങ്ങൾ ഇപ്പോൾ ഏതാണ് പ്രവർത്തനക്ഷമമാക്കിയതെന്ന് അപൂർവ്വമായി മാത്രമേ പറയൂ.

ത്വരകത്തെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് രണ്ട് അവകാശവാദങ്ങൾ വേർതിരിക്കേണ്ടതുണ്ട്: ഒരു നിയമം പ്രയോഗിക്കുന്നത് നിന്നു, ഒരു കൗണ്ടർ പുതുക്കുന്നത് നിന്നു. ഇവ ഒരേ നിരീക്ഷണമല്ല.

മൂന്ന് വ്യത്യസ്ത ത്വരണങ്ങൾ കൂട്ടിക്കലർത്തുന്നു

ഫോർവേഡിംഗ് ഓഫ്‌ലോഡ്, ക്രിപ്റ്റോഗ്രാഫിക് ത്വരണം, ടണലിന്റെ ഡാറ്റാ ചാനൽ ഓഫ്‌ലോഡ് എന്നിവ പലപ്പോഴും ഒരൊറ്റ സ്വിച്ച് പങ്കിടുന്ന വേറിട്ട സംവിധാനങ്ങളാണ്. ഫോർവേഡിംഗ് ഓഫ്‌ലോഡ് സ്ഥാപിത ഫ്ലോകളെ സാധാരണ സ്റ്റാക്കിന്റെ ഒരു ഭാഗം ഒഴിവാക്കാൻ അനുവദിക്കുന്നു, ക്രിപ്റ്റോഗ്രാഫിക് ത്വരണം സൈഫർ ജോലി വിലകുറഞ്ഞതാക്കുന്നു, ടണൽ ഓഫ്‌ലോഡ് എൻക്യാപ്സുലേഷൻ ഹാർഡ്‌വെയറിലേക്ക് നീക്കുന്നു. സാധാരണ റൂട്ട് ചെയ്ത ട്രാഫിക് ത്വരിതപ്പെടുത്തുന്ന റൂട്ടർ ടണൽ ട്രാഫിക് പൂർണ്ണമായും മന്ദഗതിയിലുള്ള പാതയിൽ വിട്ടേക്കാം, അത് നയ മാറ്റമല്ല, പ്രകടനത്തിന്റെ ഫലമാണ്. നേരെ മറിച്ചും ഉണ്ട്: ടണൽ ട്രാഫിക് ഓഫ്‌ലോഡ് ചെയ്യപ്പെടുമ്പോൾ ചുറ്റുമുള്ള നയം ഇപ്പോഴും വിലയിരുത്തപ്പെടുന്നു.

Linux-ലെ flowtable-കൾ ഏറ്റവും വായിക്കാൻ യോഗ്യമായ രേഖപ്പെടുത്തിയ കേസാണ്, കാരണം സ്ഥാപിത ഫ്ലോകളെ വേഗതയുള്ള പാതയ്ക്ക് കൈമാറാം. അപ്പോൾ അവയുടെ കണക്കെടുപ്പും അവസ്ഥാ കൈകാര്യവും ക്ലാസിക് ഫോർവേഡിംഗിൽ നിന്ന് വ്യത്യസ്തമാകുന്നു, അതുകൊണ്ടാണ് കൗണ്ടറുകൾ വിചിത്രമായി തോന്നിത്തുടങ്ങുന്നത്.

ചലനം നിലച്ച കൗണ്ടർ വളരെ കുറച്ച് മാത്രം തെളിയിക്കുന്നു

നിയമത്തിന്റെ കൗണ്ടറുകൾ നിയമത്തിലൂടെ കടന്നുപോകുന്ന പാക്കറ്റുകൾ എണ്ണുന്നു, ഓഫ്‌ലോഡ് ചെയ്ത ഫ്ലോ ആദ്യ പാക്കറ്റിന് ശേഷം അതിലൂടെ ഒരിക്കലും വീണ്ടും കടന്നുപോയെന്ന് വരില്ല. അത് ട്രാഫിക് തുടരുമ്പോൾ മരവിക്കുന്ന ഒരു കൗണ്ടർ ഉണ്ടാക്കുന്നു, സംഖ്യ വിശ്വസിച്ചാൽ അത് കൃത്യമായി ബൈപാസ് പോലെ തോന്നും. കൗണ്ടർ നിരീക്ഷിക്കുന്നത് ഫ്ലോ എണ്ണിയ പാത വിട്ടുവെന്ന സൂചനയായി ഇപ്പോഴും ഉപകരിക്കുന്നു. ബാക്കി രോഗനിർണയം പാക്കറ്റുകൾ യഥാർത്ഥത്തിൽ എവിടെ പോകുന്നു എന്നതിൽ നിന്ന് വരണം.

എതിർ അനുമാനവും അത്ര തന്നെ മോശമായി പരാജയപ്പെടുന്നു. വേഗത്തിലുള്ള ഡൗൺലോഡ് നിങ്ങളുടെ ഒഴിവാക്കൽ നിയമങ്ങളും പരാജയ കൈകാര്യവും ഇപ്പോഴും ബാധകമാണെന്ന് കാണിക്കുന്നില്ല, കാരണം അത് ഒരു ഫ്ലോ പരിശോധിക്കുന്നു, നയമല്ല.

ഓഫ്‌ലോഡ് നയം തകർക്കുന്നുണ്ടോ എന്ന് മൂന്ന് വ്യവസ്ഥകൾ തീരുമാനിക്കുന്നു

ആദ്യ വ്യവസ്ഥ വേഗതയുള്ള പാത നിങ്ങളുടെ നയം ആശ്രയിക്കുന്ന ഹൂക്കിനോട് ആലോചിക്കുന്നുണ്ടോ എന്നതാണ്, കാരണം അടയാളങ്ങളും റൂട്ടുകളുമായി പ്രകടിപ്പിക്കുന്ന നയം ഓരോ പാക്കറ്റിനും ഫിൽട്ടർ ചെയ്യുന്നതിൽ കെട്ടിപ്പടുത്ത നയത്തെക്കാൾ കൂടുതൽ അതിജീവിക്കുന്നു. രണ്ടാമത്തേത് ഫേംവെയർ ഈ സംയോജനം അനുവദിക്കുന്നുണ്ടോ എന്നതാണ്, കാരണം ചില ബിൽഡുകൾ ടണലോ ഫയർവാൾ സവിശേഷതയോ സജീവമാകുമ്പോൾ ഓഫ്‌ലോഡ് സ്വയമേവ ഓഫാക്കുന്നു. മൂന്നാമത്തേത് ട്രാഫിക് യോഗ്യമാണോ എന്നതാണ്, കാരണം ത്വരണം സാധാരണയായി സ്ഥാപിത ഫ്ലോകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ ശകലീകൃതമോ അസാധാരണമോ ആയ പാക്കറ്റുകൾ ഒഴിവാക്കാം. മൂന്നും ത്വരണത്തിന് അനുകൂലമാകുന്നിടത്ത് നയം ഇപ്പോഴും ബാധകമാണ്, ആദ്യത്തേത് പരാജയപ്പെടുന്നിടത്ത് ഒരു ട്യൂണിംഗും അത് തിരികെ കൊണ്ടുവരുന്നില്ല.

നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന സംയോജനത്തിനായി വിൽപ്പനക്കാരന്റെ ഡോക്യുമെന്റേഷൻ വായിക്കുക, പൊതുവായി റൗട്ടർ മോഡലിനായല്ല. ഫേംവെയർ പതിപ്പുകൾ ഈ ഉത്തരങ്ങൾ നിശബ്ദമായി മാറ്റുന്നു.

നയം പരിശോധിക്കുക, ത്രൂപുട്ട് അല്ല

നയം എന്താണ് ഉറപ്പാക്കേണ്ടതെന്ന് അളക്കുക, അതിനുശേഷം അത് എത്ര വേഗത്തിൽ പോകുന്നു എന്ന് അളക്കുക. താഴെയുള്ള കമാൻഡുകൾ flowtable ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടോ, കണക്ഷൻ ട്രാക്കിംഗ് എന്ത് കാണുന്നു, ക്ലയന്റ് ഏത് വിലാസത്തിൽ നിന്ന് പുറത്തുപോകുന്നു എന്നിവ കാണിക്കുന്നു. മാറ്റത്തിന് ശേഷം പുതിയ കണക്ഷൻ താരതമ്യം ചെയ്യുക, കാരണം സ്ഥാപിതമായ ഒന്ന് അതിന്റെ പഴയ പാത നിലനിർത്തിയേക്കാം.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

ടണൽ ട്രാഫിക് ഉൾക്കൊള്ളുന്ന flowtable എൻട്രി വേഗതയുള്ള പാത പ്രവർത്തനത്തിലുണ്ടെന്ന് പറയുന്നു, കണക്ഷൻ പട്ടിക ഫ്ലോ നിങ്ങൾ പ്രതീക്ഷിക്കുന്ന രീതിയിൽ ട്രാക്ക് ചെയ്യുന്നുണ്ടോ എന്ന് കാണിക്കുന്നു. വിലാസ പരിശോധന നയം ഇന്റർനെറ്റ് എഗ്രസിനെക്കുറിച്ചാകുമ്പോൾ പുറത്തുകടക്കൽ സ്ഥിരീകരിക്കുന്നു, ping എത്തിച്ചേരാവുന്നതായി തുടരേണ്ട ഒരു സ്വകാര്യ ലക്ഷ്യസ്ഥാനം സ്ഥിരീകരിക്കുന്നു. അതേ ഗണം ത്വരണം ഓഫാക്കിയും പിന്നീട് ഓണാക്കിയും പ്രവർത്തിപ്പിക്കുക, സമയമല്ല, ഫലങ്ങൾ താരതമ്യം ചെയ്യുക.

മുൻപത്തെ സെറ്റിംഗ് രേഖപ്പെടുത്തുക, പരീക്ഷണം മടക്കാവുന്നതായി തുടരാൻ. എല്ലായിടത്തും ഓഫ്‌ലോഡ് ഓഫാക്കാനുള്ള പൊതു നിർദ്ദേശം ഒരു താൽക്കാലിക പരിഹാരമായി കണക്കാക്കപ്പെടുന്നു, കണ്ടെത്തലായല്ല.