ਜੰਬੋ ਫਰੇਮ VPN ਰਾਹ ਨੂੰ 9000 ਬਾਈਟ ਦੇ ਪੈਕਟ ਢੋਣ ਵਾਲਾ ਨਹੀਂ ਬਣਾਉਂਦੇ

ਤੁਸੀਂ LAN ਉੱਤੇ 9000 ਬਾਈਟ ਦੇ ਫਰੇਮ ਚਾਲੂ ਕੀਤੇ ਅਤੇ ਉਮੀਦ ਕੀਤੀ ਕਿ VPN ਤੇਜ਼ ਹੋਵੇਗਾ। ਇਹ ਹੌਲੀ ਹੋ ਗਿਆ, ਜਾਂ ਵੱਡੇ ਟ੍ਰਾਂਸਫਰ ਪਾਸ ਕਰਨਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਕਰ ਦਿੱਤਾ। ਜੰਬੋ ਫਰੇਮ ਸਥਾਨਕ ਲਿੰਕ ਸਮਝੌਤਾ ਹਨ; ਇਹ ਉਸ ਰਾਹ ਨੂੰ ਵੱਡਾ ਨਹੀਂ ਕਰਦੇ ਜਿਸ ਨੂੰ ਟਨਲ ਪਾਰ ਕਰਦਾ ਹੈ।

ਵਰਤੋਂ ਯੋਗ ਬਜਟ ਰਾਹ ਦੀ ਸਭ ਤੋਂ ਛੋਟੀ ਸੀਮਾ ਨਾਲ ਤੈਅ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਟਨਲ ਦੁਆਰਾ ਜੋੜੀ ਜਾਣ ਵਾਲੀ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਜੰਬੋ ਫਰੇਮ ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲਦੇ ਹਨ

MTU ਇੱਕ ਇੰਟਰਫੇਸ ਦਾ ਗੁਣ ਹੈ। ਇਸ ਨੂੰ ਸਰਵਰ ਅਤੇ ਉਸ ਦੇ ਸਵਿੱਚ ਉੱਤੇ ਵਧਾਉਣ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਦੋਵੇਂ ਟੁਕੜੇ ਕੀਤੇ ਬਿਨਾਂ ਵੱਡੇ ਫਰੇਮ ਬਦਲ ਸਕਦੇ ਹਨ। ਇਹ ਸਵਿੱਚ ਤੋਂ ਪਰੇ ਦੇ ਰਾਊਟਰ, ISP, ਜਾਂ ਟਨਲ ਦੇ ਦੂਜੇ ਪਾਸੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਉਨ੍ਹਾਂ ਡਿਵਾਈਸਾਂ ਦੀਆਂ ਆਪਣੀਆਂ ਸੀਮਾਵਾਂ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਤੋਂ ਵੱਧ ਜਾਣ ਵਾਲਾ ਪੈਕਟ ਤੁਹਾਡੇ ਨਾ ਤੈਅ ਕੀਤੇ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਸੁੱਟਿਆ ਜਾਂ ਟੁਕੜੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਥਾਨਕ ਸਮਝੌਤਾ, ਵਿਸ਼ਵਵਿਆਪੀ ਨਤੀਜੇ। ਸਾਰੀ ਉਲਝਣ ਇਹੀ ਹੈ।

ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਟੈਕਸ

ਟਨਲ ਤੁਹਾਡੇ ਪੈਕਟ ਨੂੰ ਦੂਜੇ ਦੇ ਅੰਦਰ ਲਪੇਟਦਾ ਹੈ। IPv4 UDP ਉੱਤੇ WireGuard ਲਗਭਗ 60 ਬਾਈਟ ਵਾਧੂ ਖਰਚਾ ਜੋੜਦਾ ਹੈ; OpenVPN ਦਾ UDP ਮੋਡ ਵੀ ਉਸੇ ਦਾਇਰੇ ਵਿੱਚ ਹੈ, ਅਤੇ IPsec ਮੋਡ ਤੇ ਐਲਗੋਰਿਦਮ ਅਨੁਸਾਰ ਬਦਲਦਾ ਹੈ। ਉਹ ਬਾਈਟ ਬਾਹਰੀ ਰਾਹ ਦੇ ਬਜਟ ਵਿੱਚੋਂ ਆਉਂਦੇ ਹਨ, ਕਿਤੇ ਤੋਂ ਨਹੀਂ।

ਇਸ ਲਈ 1500 ਬਾਈਟ ਦੀ ਬਾਹਰੀ ਲਿੰਕ ਟਨਲ ਹੈੱਡਰ ਜੋੜਨ ਤੋਂ ਬਾਅਦ 1500 ਬਾਈਟ ਦਾ ਅੰਦਰੂਨੀ ਪੈਕਟ ਨਹੀਂ ਢੋ ਸਕਦੀ।

ਗਿਣਤੀ ਇੱਕ ਵਾਰ ਕਰਨ ਯੋਗ ਹੈ। 1500 ਬਾਈਟ ਦੇ ਰਾਹ ਉੱਤੇ, ਐਨਕੈਪਸੂਲੇਟਿਡ ਪੈਕਟ ਫਿੱਟ ਹੋਣ ਲਈ WireGuard ਇੰਟਰਫੇਸ ਨੂੰ ਲਗਭਗ 1420 MTU ਚਾਹੀਦਾ ਹੈ। ਅੰਦਰੂਨੀ ਇੰਟਰਫੇਸ ਨੂੰ 9000 ਉੱਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ ਹਰ ਵੱਡੇ ਪੈਕਟ ਨੂੰ ਉਹ ਟੁਕੜੇਬੰਦੀ ਚਾਹੀਦੀ ਹੋਵੇਗੀ ਜੋ ਟਨਲ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਜਾਂ ਇਹ ਸੁੱਟ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਰਾਹ ਦੀ ਸਭ ਤੋਂ ਛੋਟੀ ਲਿੰਕ ਲੱਭੋ

ਰਾਹ ਉੱਤੇ ਤੁਰੋ ਅਤੇ ਸਭ ਤੋਂ ਘੱਟ MTU ਲੱਭੋ। LAN ਆਮ ਤੌਰ 'ਤੇ 1500 ਜਾਂ 9000 ਹੁੰਦਾ ਹੈ, WAN ਆਮ ਤੌਰ 'ਤੇ 1500, ਅਤੇ ਮੋਬਾਈਲ ਜਾਂ PPP ਲਿੰਕ ਇਸ ਤੋਂ ਵੀ ਘੱਟ ਹੋ ਸਕਦੀ ਹੈ। ਫਿਰ ਟਨਲ ਦਾ ਵਾਧੂ ਖਰਚਾ ਘਟਾਓ। ਜੇ ਨਤੀਜਾ ਅੰਦਰੂਨੀ ਇੰਟਰਫੇਸ ਦੇ MTU ਤੋਂ ਛੋਟਾ ਹੈ, ਤੁਹਾਨੂੰ ਜਵਾਬ ਮਿਲ ਗਿਆ। ਪਾਥ MTU ਖੋਜ ਇਸ ਨੂੰ ਆਪਣੇ ਆਪ ਲੱਭ ਸਕਦੀ ਹੈ, ਪਰ ਸਿਰਫ਼ ਜਦੋਂ ਇਸ ਦੇ ਨਿਰਭਰ ICMP ਸੁਨੇਹਿਆਂ ਨੂੰ ਲੰਘਣ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਫਿਲਟਰ ਕੀਤਾ ICMP ਵੱਡੇ ਟ੍ਰਾਂਸਫਰ ਦੇ ਅਟਕਣ ਦਾ ਅਤੇ ਛੋਟੀਆਂ ਬੇਨਤੀਆਂ ਦੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਚੱਲਣ ਦਾ ਰਵਾਇਤੀ ਕਾਰਨ ਹੈ।

ਬਦਲਾਅ ਨੂੰ ਫੈਲਾਏ ਬਿਨਾਂ ਆਕਾਰ-ਨਿਰਭਰਤਾ ਜਾਂਚੋ

ਪ੍ਰਤੀਨਿਧ ਟ੍ਰਾਂਸਫਰ ਵਰਤੋ ਅਤੇ ਮੂਲ ਮੁੱਲ ਸੰਭਾਲੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਉਹ ਵਾਪਸ ਰੱਖ ਸਕੋ। ping -M do -s 1472 DF ਬਿੱਟ ਸੈੱਟ ਕਰਕੇ 1500 ਬਾਈਟ ਦੇ ਪੈਕਟ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ; ਇਹ ਲੰਘਣ ਤੱਕ ਆਕਾਰ ਘਟਾਓ। ਜੇ ਸਿਰਫ਼ ਵੱਡੇ ਪੈਕਟ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਤੁਹਾਡੀ ਸਮੱਸਿਆ ਰੂਟਿੰਗ ਨਹੀਂ, ਆਕਾਰ ਦੀ ਹੈ।

ਕੈਪਚਰ ਪੜ੍ਹਦੇ ਸਮੇਂ ਹੋਸਟ-ਸਾਈਡ ਆਫਲੋਡ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ। ਸੈਗਮੈਂਟੇਸ਼ਨ ਆਫਲੋਡ ਤਾਰ ਉੱਤੇ ਅਸਲ ਵਿੱਚ ਲੰਘੇ ਨਾਲੋਂ ਬਹੁਤ ਵੱਡੇ ਫਰੇਮ ਦਿਖਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਚੱਲਦਾ ਰਾਹ ਟੁੱਟਿਆ ਅਤੇ ਟੁੱਟਿਆ ਰਾਹ ਠੀਕ ਦਿਸਦਾ ਹੈ।

ਕਦੋਂ ਵੱਡਾ MTU ਸਹੀ ਡਿਜ਼ਾਈਨ ਹੈ

ਨਿਯੰਤਰਿਤ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਵੱਡੇ ਫਰੇਮ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਚਲਾ ਸਕਦਾ ਹੈ, ਬਸ਼ਰਤੇ ਰਾਹ ਦਾ ਹਰ ਡਿਵਾਈਸ ਸਹਿਮਤ ਹੋਵੇ ਅਤੇ ਟਨਲ ਦਾ ਵਾਧੂ ਖਰਚਾ ਗਿਣਿਆ ਜਾਵੇ। ਉਹ ਹਰ ਲਿੰਕ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਮੁੱਲ ਵਾਲਾ ਤਾਲਮੇਲ ਡਿਜ਼ਾਈਨ ਹੈ, ਕਲਾਇੰਟ ਵਿੱਚ ਟਾਈਪ ਕੀਤੀ ਇੱਕ ਵੱਡੀ ਸੰਖਿਆ ਨਹੀਂ।

ਆਮ ਜਨਤਕ ਨਿਕਾਸ ਲਈ, 1500 ਜਾਂ ਘੱਟ ਮੰਨੋ ਅਤੇ ਟਨਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਅੰਦਰੂਨੀ MTU ਚੁਣਨ ਦਿਓ। RFC 8201 IPv6 ਮਾਮਲੇ ਲਈ ਪਾਥ MTU ਖੋਜ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਫੀਡਬੈਕ ਕਿਵੇਂ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਦਾ ਲਾਭਦਾਇਕ ਹਵਾਲਾ ਹੈ।