Min jgħżel l-MTU ta’ WireGuard: wg-quick, il-qalba jew int

WireGuard m’għandux negozjazzjoni tal-MTU. Jienkripta dak kollu li tagħtih l-interface u jibgħat ir-riżultat, u jekk il-pakkett inkapsulat jaqbeż il-passaġġ, jintrema jew jiġi frammentat f’post li ma tistax tara. Xi ħadd irid jagħżel l-MTU tal-interface, u dan xi ħadd huwa l-għodda li tellgħet l-interface.

Hemm tliet kandidati, u huwa faċli li tħawwadhom.

Tliet postijiet minn fejn jista’ jiġi l-valur

Il-valur jista’ jiġi stabbilit b’mod espliċitu fil-konfigurazzjoni tal-interface, jiġi kkalkulat mill-għodda tas-setup mill-informazzjoni tar-rotta, jew jiġi stabbilit minn kwalunkwe maniġer tan-network li jippossjedi l-interface. Sejħa ordinarja ta’ wg ma tagħmel xejn minn dan, għax wg jamministra biss ċwievet u pari. L-MTU jgħix fuq l-interface tan-network, u għalhekk ip link show wg0 huwa l-post fejn taqrah.

Jekk m’intix ċert liema każ japplika, aqra l-MTU l-ewwel, imbagħad sib min beda l-interface.

Iddeċiedi skont min imexxi l-interface

Jekk wg-quick jibdiha, tirbaħ linja MTU espliċita, inkella jikkalkula valur. Jekk maniġer tan-network jibdiha, jiddeċiedi l-profil ta’ dak il-maniġer. Jekk runtime tal-kontenituri jew klijent tal-fornitur jibdiha, aqra d-dokumentazzjoni tagħhom minflok tassumi l-imġiba ta’ wg-quick.

Id-deċiżjoni mhix liema numru huwa l-aħjar b’mod astratt. Hija liema komponent tista’ fil-fatt tikkonfigura.

X’jagħmel il-kalkolu awtomatiku

wg-quick ifittex ir-rotta sal-punt tat-tmiem tal-pari, jieħu l-MTU ta’ dik l-interface li toħroġ u jnaqqas l-ispiża tal-inkapsulament. B’intestatura ta’ barra IPv4 dan huwa madwar 60 byte; b’IPv6 madwar 80. Ir-riżultat jiġi limitat sabiex passaġġ ta’ 1500 byte jagħti 1420 minflok valur li jaħdem biss fuq familja waħda ta’ indirizzi. Dan huwa valur awtomatiku raġonevoli, mhux kejl tal-passaġġ tiegħek.

Ma jistax ikun jaf b’mina wara, konnessjoni mobbli jew passaġġ ICMP iffiltrat.

Il-limitu jaħbi domanda vera. Jekk il-passaġġ tiegħek huwa tassew 9000 byte mit-tarf għat-tarf, 1420 iħalli prestazzjoni fuq il-mejda, u jekk il-passaġġ huwa 1400, 1420 huwa diġà kbir wisq. Il-valur awtomatiku huwa kompromess, u hekk għandu jiġi trattat.

Meta l-passaġġ jinbidel taħtek

Laptop li jiċċaqlaq mill-Ethernet għall-Wi-Fi u mbagħad għal hotspot tat-telefon iżomm l-MTU tal-interface li beda bih. Il-passaġġ ta’ barra jista’ issa jkun iżgħar, u xejn ma jerġa’ jinnegozja. Il-mini mdaħħla jagħmluha agħar, għax kull saff inaqqas l-ispiża tiegħu mill-istess baġit. Il-valur li ħadem fl-uffiċċju mhuwiex il-valur li jaħdem fl-ajruport.

Handshake reċenti juri li ċ-ċwievet jaħdmu. Ma jurix xejn dwar jekk jaqblux il-pakketti kbar.

Ittestja numru wieħed kull darba

Żomm l-istess applikazzjoni u destinazzjoni, ibdel valur wieħed u kejjel. ping -M do -s 1372 jittestja pakkett ta’ 1400 byte bil-bit DF stabbilit, u dik hija l-forma ta’ test li trid. Jekk it-talbiet żgħar jaħdmu u dawk kbar jieqfu, għandek problema ta’ daqs, mhux ta’ routing.

Ibdel l-MTU biss. Li taġġusta diversi għażliet tal-pakketti flimkien ma jgħidlekx liema kienet importanti.

U tistenniex li bidla fl-MTU issewwi rotta ta’ ritorn nieqsa, regola ta’ forwarding jew falliment tad-DNS. Dawk ukoll jipproduċu sintomi mingħajr traffiku, u għandhom it-testijiet tagħhom. Il-manwal ta’ wg-quick jiddokumenta l-għażla awtomatika.