جمبو فریمونه VPN لاره د 9000 بایټو بستو لېږدولو وړ نه کوي

تاسو په LAN کې 9000 بایټه فریمونه فعال کړل او تمه مو درلوده چې VPN به ګړندی شي۔ هغه ورو شو، یا لوی لېږدونه یې په بشپړ ډول تېرول بند کړل۔ جمبو فریمونه یو ځایي لینک تړون دي؛ دوی هغه لاره نه پراخوي چې تونل یې تېروي۔

د کارونې وړ بودیجه د لارې ترټولو کوچنۍ پوله ټاکي، په شمول هغه انکپسولیشن چې تونل یې اضافه کوي۔

جمبو فریمونه په رښتیا څه بدلوي

MTU د یو انټرفیس ځانګړتیا ده۔ په سرور او د هغه په سوئیچ کې د هغې پورته کول یعنې هغه دوه کولای شي پرته له ټوټه کېدو لوی فریمونه تبادله کړي۔ دا د سوئیچ تر شا روټر، د خدماتو وړونکي، یا د تونل بل اړخ په اړه هېڅ نه وايي۔ هغو وسیلو خپلې پولې لري، او هغه بسته چې له یوې څخه زیاته شي د هغو قواعدو له مخې چې تاسو نه دي ټاکلي غورځول کېږي یا ټوټه کېږي۔

ځایي تړون، نړیوالې پایلې۔ ټوله ګډوډي همدا ده۔

د انکپسولیشن مالیه

تونل ستاسو بسته د بلې بستې دننه نغاړي۔ WireGuard د IPv4 UDP په سر کې شاوخوا 60 بایټه اضافي لګښت ورزیاتوي؛ د OpenVPN UDP حالت په همدې حد کې دی، او IPsec د حالت او الګوریتمونو له مخې بدلېږي۔ هغه بایټه د باندنۍ لارې له بودیجې څخه راځي، نه له هوا۔

نو یو 1500 بایټه باندنی لینک نشي کولای 1500 بایټه داخلي بسته ولېږدوي کله چې د تونل سرلیک ورزیات شي۔

حساب یو ځل کول ارزښت لري۔ په 1500 بایټه لاره کې، WireGuard انټرفیس غواړي MTU شاوخوا 1420 وي تر څو انکپسول شوې بسته ځای پرځای شي۔ داخلي انټرفیس 9000 ته وټاکئ او هر لویه بسته به هغه ټوټه کېدل غواړي چې تونل یې نشي کولای، یا به وغورځول شي۔

د لارې ترټولو کوچنی لینک ومومئ

لاره ووهئ او ترټولو ټیټ MTU ومومئ۔ LAN معمولاً 1500 یا 9000 وي، WAN معمولاً 1500، او موبایل یا PPP لینک کېدای شي لا ټیټ وي۔ بیا د تونل اضافي لګښت کم کړئ۔ که پایله د داخلي انټرفیس له MTU څخه کوچنۍ وي، ستاسو ځواب همدا دی۔ د لارې MTU کشف کولای شي دا په اتوماتيک ډول ومومي، خو یوازې هغه وخت چې هغه ICMP پیغامونه چې پرې تکیه ده تېرېدو ته اجازه ولري۔

فلټر شوی ICMP هغه کلاسیک لامل دی چې لوی لېږد ځړېدلی پاتې کېږي خو کوچنۍ غوښتنې ښه کار کوي۔

د بدلون پراخولو پرته د اندازې تکیه وګورئ

یو استازیتوب کوونکی لېږد وکاروئ او اصلي ارزښتونه وساتئ تر څو یې بیرته واچوئ۔ ping -M do -s 1472 د DF بټ سره 1500 بایټه بسته ازمويي؛ اندازه کمه کړئ تر څو تېره شي۔ که یوازې لویې بستې ناکامېږي، ستاسو ستونزه اندازه ده نه روټینګ۔

د کېپچرونو لوستلو پر مهال د هوسټ اړخ offload څخه ډډه وکړئ۔ د سیګمنټیشن offload کېدای شي هغه فریمونه وښيي چې له هغو ډېر لوی وي چې واقعاً د تار له لارې تېر شوي، چې دا کار کوي لاره ماتېدلې او ماتېدلې لاره سمه ښکاري۔

کله چې لوی MTU سم ډیزاین وي

کنټرول شوې شخصي شبکه کولای شي په قانوني ډول لوی فریمونه له سره تر سره پورې وګرځوي، په دې شرط چې د لارې هر وسیله موافقه وي او د تونل اضافي لګښت حساب شي۔ دا د هر لینک لپاره مستند ارزښت لرونکی همغږی ډیزاین دی، نه په کلاینټ کې ټایپ شوې یوه لویه شمېره۔

د عادي عامه وتنې لپاره، 1500 یا لږ فرض کړئ او پرېږدئ تونل یو خوندي داخلي MTU وټاکي۔ RFC 8201 د IPv6 حالت لپاره د لارې MTU کشف پوښي او د دې لپاره ګټور حواله ده چې فیډبک څنګه کار کول غواړي۔