MTU għal kull rotta fuq Linux: tliet kontrolli tal-qies, rotta waħda
L-MTU tal-interface, l-MTU tar-rotta u l-limitu MSS jaġixxu f'saffi differenti. Waħħal baġit mar-rotta li tirbaħ it-tiftix, u żomm il-bidla riversibbli.
Tliet settings fuq klijent Linux kollha jinstemgħu bħal «agħmel il-pakketti iżgħar», u jaġixxu f'saffi differenti. L-MTU tal-interface tillimita kull pakkett li jibgħat l-apparat. L-MTU ta' rotta tillimita l-pakketti li jużaw dik ir-rotta, li spiss hija dak li fil-fatt trid għal destinazzjoni VPN waħda. Il-limitu TCP MSS ibiddel dak li jinnegozjaw iż-żewġt trufijiet, u ma jagħmel xejn għal UDP.
Tliet kontrolli li jidhru bħall-istess pum
Qegħedhom ma' ġenb xulxin qabel tagħżel, għax l-għażla tal-linja żbaljata tispjega ħafna mill-parir li ma jaħdimx:
| Control | Scope | What it cannot fix |
|---|---|---|
| Interface MTU | Every packet the device sends | Nothing, but it over-constrains unrelated traffic |
| Route MTU | Packets using that route | A send that the lookup never routes there |
| MSS clamp | TCP handshake on that path | UDP payload sizes and ICMP |
L-ibbaxxar tal-MTU tal-Ethernet għall-magna kollha hi l-verżjoni goffa ta' dan it-tiswija. Taħdem, u tippenalizza wkoll kull applikazzjoni oħra fuq il-host, inklużi dawk li l-mogħdijiet tagħhom kienu tajbin. Valur għal kull rotta jesprimi l-istess intenzjoni mingħajr l-ispiża kolaterali.
It-tqabbil jgħodd biss għat-traffiku li jiġġenera l-host innifsu. L-għoti ta' pakkett lil klijent ieħor jinvolvi l-mogħdija tiegħu stess u l-baġit ta' barra tat-tunnel, u metrika tar-rotta fuq dan il-host ma taqsamx dak il-limitu.
Waħħal il-baġit mar-rotta li tirbaħ it-tiftix
Rekord ta' rotta IPv4 illustrattiv jidher hekk:
ip -4 route get 10.60.0.20
ip -4 route add 10.60.0.0/16 dev tun-office src 10.90.0.2 mtu 1380Aqra r-rekord bħala deskrizzjoni tal-intenzjoni, mhux bħala valur xi tpejjaq. Il-prefiss, l-apparat u s-sors preferut iridu jaqblu mal-konfigurazzjoni reali, u in-numru jrid jiġi minn evidenza dwar il-mogħdija inkapsulata, mhux minn post fil-blog. L-MTU tar-rotta tillimita l-pakkett IP ta' ġewwa, li mhuwiex l-istess bħal tagħbija TCP ta' 1380 byte jew pakkett ta' barra ċċifrat ta' 1380 byte.
Ħares lejn fejn it-tiftix jiġi riżolt tassew qabel iżżid xi ħaġa. Host b'regoli tal-politika jista' jirrotta destinazzjoni partikolari permezz ta' tabella oħra minbarra main, u metrika li teżisti biss fil- main hija inviżibbli għal dik it-talba. Qabbel ip -4 route show table all mat-tweġiba minn ip route get, inkluż il-kuntest tal-marka jew tal-ispazju tal-ismijiet meta r-regoli jużawhom. Jekk it-tnejn ma jaqblux, it-tabella li wieġbet hija dik li teħtieġ il-metrika, mhux dik li tidher aktar pulita.
mtu mhix mtu lock
B'mod awtomatiku l-kernel xorta jista' jaġġorna l-MTU tal-mogħdija minn feedback ICMP, u għal dan isservi s-sejba tal-MTU tal-mogħdija. Iż-żieda ta' lock twaqqaf dan. Hija deċiżjoni differenti, mhux mod aktar qawwi biex issalva l-istess numru, u għal IPv4 tibdel it-trattament dokumentat tal-bit «tużax ifframmenta».
L-illokkjar huwa raġonevoli meta tkun kejjelet il-mogħdija u trid li l-valur jibqa' f'postu tkun xi tkun. Huwa awtomatiku ħażin meta n-netwerk jibgħat feedback leġittimu dwar il-qies, għax il-kernel ma jistax jibqa' jaġġusta u l-falliment jiċċaqlaq għal sintomu ieħor.
Jekk ICMP jiġi ffiltrat xi mkien tul il-mogħdija, l-ebda setting tar-rotta ma jsewwih. It-tiswija hija tal-filtru, u MTU iżgħar hija soluzzjoni temporanja li taħbi l-ħsara vera sal-bidla li jmiss tal-mogħdija.
Is-software tat-tunnel iżid il-pumi tal-qies tiegħu stess
OpenVPN- mssfix taġġusta d-daqs tas-segment TCP għall-każ dokumentat tiegħu ta' tunnel UDP. Taġixxi fuq il-konversazzjoni TCP, għalhekk mhix ortografija oħra tal-MTU tar-rotta tas-sistema operattiva, u ma tistax tgħin servizz UDP li jinjora n-negozjar.
Tistipax MTU tar-rotta, bidla fl-MTU tal-interface u limitu MSS fl-istess tieqa tal-bidliet. Jekk il-problema tisparixxi ma tkunx taf liema kienet importanti, u dawk li żżomm se jillimitaw it-traffiku għal snin bla raġuni li xi ħadd jiftakar.
Agħmilha riversibbli, imbagħad ipprovaha
Is-sid veru tar-rotta jiddeċiedi jekk il-bidla tgħaddix wara qedqa mill-ġdid. Klijent VPN li jinstalla r-rotta b'mod dinamiku normalment jerġa' jibniha mingħajr il-metrika tiegħek, u ip route add manwali mbagħad tidher bħal tiswija li falliet ġurnata wara. Qiegħed il-valur fil-konfigurazzjoni tal-maniġer, u jekk għandek bżonn esperiment temporanju, innota l-ewwel ir-rotta oriġinali.
Ittestja bi konnessjoni ġdida li tagħmel l-operazzjoni li waqfet, imbagħad ikkonferma li r-rotta privata maħsuba għadha tirbaħ u d-destinazzjonijiet mhux relatati ma nbidlux. Erġa' qabbad it-tunnel u aqra r-rotta mill-ġdid, għax valur li jisparixxi ma' qedqa mill-ġdid mhuwiex tiswija.
Jekk l-evidenza ma tappoġġax il-bidla, neħħi l-override permezz tal-maniġer tagħha u erġa' stabbilixxi l-attributi oriġinali tar-rotta minflok ma tħassar ir-rotta. Imbagħad innota x'kejjilt u f'liema mogħdija, biex il-persuna li jmiss tkun tista' tiddistingwi titjib veru minn esperiment li tħalla għaddej.