Il-frejms jumbo ma jagħmlux lil VPN path iġorr pakketti ta' 9000 byte

Ippermettejt frejms ta' 9000 byte fuq il-LAN u stennejt li l-VPN tkun aktar mgħaġġla. Saret aktar bil-mod, jew waqfet għal kollox milli tgħaddi trasferimenti kbar. Il-frejms jumbo huma ftehim ta' konnessjoni lokali; ma jkabbrux il-passaġġ li jgħaddi minnu t-tunnel.

Il-baġit użabbli huwa stabbilit mill-iżgħar limitu fir-rotta, inkluża l-inkapsulament li żżid it-tunnel.

X'inhuma verament ibiddlu l-frejms jumbo

MTU hija proprjetà ta' interface waħda. Li tgħolliha fuq server u l-iswiċċ tiegħu jfisser li dawk it-tnejn jistgħu jbiddlu frejms akbar mingħajr frammentazzjoni. Ma tgħid xejn dwar ir-router lil hinn mill-iswiċċ, dwar il-fornitur, jew dwar in-naħa l-oħra ta' tunnel. Dawk l-apparati għandhom il-limiti tagħhom, u pakkett li jaqbeż wieħed minnhom jintrema jew jiġi frammentat skont regoli li int ma stabbilixxejtx.

Ftehim lokali, konsegwenzi globali. Dik hija l-konfużjoni kollha.

It-taxxa tal-inkapsulament

Tunnel ikewwer il-pakkett tiegħek ġewwa ieħor. WireGuard fuq IPv4 UDP iżid madwar 60 byte ta' spiża żejda; il-modalità UDP ta' OpenVPN hija fl-istess firxa, u IPsec ivarja skont il-modalità u l-algoritmi. Dawk il-bytes ġejjin mill-baġit tal-passaġġ ta' barra, mhux mix-xejn.

Għalhekk konnessjoni ta' barra ta' 1500 byte ma tistax iġġorr pakkett ta' ġewwa ta' 1500 byte ladarba jiżdied header tat-tunnel.

L-aritmetika tiswa li ssir darba. Fuq passaġġ ta' 1500 byte, interface WireGuard trid MTU madwar 1420 biex il-pakkett inkapsulat joqgħod. Issettja l-interface ta' ġewwa għal 9000 u kull pakkett kbir ikun jeħtieġ frammentazzjoni li t-tunnel ma jistax jagħmel, jew jintrema.

Sib l-iżgħar konnessjoni fil-passaġġ

Imxi r-rotta u sib l-inqas MTU. Il-LAN normalment tkun 1500 jew 9000, il-WAN normalment 1500, u konnessjoni mobbli jew PPP tista' tkun inqas minn hekk. Imbagħad naqqas l-ispiża żejda tat-tunnel. Jekk ir-riżultat huwa iżgħar mill-MTU tal-interface ta' ġewwa, għandek it-tweġiba tiegħek. Is-sejba tal-MTU tal-passaġġ tista' ssib dan awtomatikament, iżda biss meta l-messaġġi ICMP li jiddependi fuqhom jitħallew jgħaddu.

ICMP iffiltrat huwa r-raġuni klassika għaliex trasferiment kbir jiddendel waqt li talbiet żgħar jaħdmu tajjeb.

Ittestja d-dipendenza mid-daqs mingħajr ma twessa' l-bidla

Uża trasferiment rappreżentattiv u żomm il-valuri oriġinali biex tkun tista' troddhom lura. ping -M do -s 1472 jittestja pakkett ta' 1500 byte bil-bit DF stabbilit; naqqas id-daqs sakemm jgħaddi. Jekk jonqsu biss pakketti kbar, għandek problema ta' daqs u mhux ta' routing.

Oqgħod attent mill-offload fuq in-naħa tal-host meta taqra l-captures. L-offload tas-segmentazzjoni jista' juri frejms ħafna akbar minn dak li għadda tassew mill-wajer, u b'hekk passaġġ li jaħdem jidher miksur u wieħed miksur jidher tajjeb.

Meta MTU kbira hija d-disinn it-tajjeb

Netwerk privat ikkontrollat jista' legalment iħaddem frejms akbar mill-bidu sat-tmiem, sakemm kull apparat fil-passaġġ jaqbel u l-ispiża żejda tat-tunnel titqies. Dan huwa disinn ikkoordinat b'valur dokumentat għal kull konnessjoni, mhux numru kbir wieħed ittajpjat fi klijent.

Għal ħruġ pubbliku ordinarju, assumi 1500 jew inqas u ħalli t-tunnel jagħżel MTU ta' ġewwa sigur. RFC 8201 tkopri s-sejba tal-MTU tal-passaġġ għall-każ IPv6 u hija referenza utli dwar kif għandha taħdem il-feedback.