ایا کوچنی VPN MTU ګړندی دی؟ ریښتیني شواهد پرتله کړئ
ټیټ MTU کولای شي د لارې حد ته مخه کړي او بیا هم د تیریدو وړتیا لګښت کړي۔ د بدلون ساتلو دمخه ریښتینی محدودیت، د سرلیکونو لګښت او کاري بار پرتله کړئ۔
ټنل لوی لیږدونه غورځوي خو پنګ تیروي، نو نصیحت ګړندی راځي: MTU کموه۔ اصلاح ځینې وختونه کار کوي، او بیا په هر شبکه کې هر پروفایل ته پلي کیږي۔ هماغه ځای دی چې هدفمند اصلاح دایمي د فعالیت مالیې ته بدلیږي۔ هغه پرتله چې باید وشي د لارې ریښتیني حد او د هغې لاندې هر پاکټ کوچني کولو لګښت ترمنځ ده۔
کله چې MTU کموئ په رښتیا څه کمېږي
هر پاکټ دمخه سرلیکونه وړي بیا ستاسو ډاټا وړي۔ د 1500 بایټ ایترینټ لارې په اوږدو کې IPv4 او TCP 40 بایټ اخلي او د پیلوډ لپاره 1460 پریږدي؛ انکپسولیشن له پاسه بهرني IP، UDP او ټنل سرلیکونه ورزیاتوي، نو داخلي پیلوډ بودیجه بیا کمیږي۔ د انټرفیس MTU کموول هغه بودیجه په قصد کوچنۍ کوي۔
لګښت د بایټونو شمیر ته نه، بلکې د پاکټونو شمیر ته متناسب دی۔ هماغه فایل چې په ډیرو پاکټونو ووېشل شي په لار کې هر وسیله کې ډیر ګډوډي، ډیرې د لارښوونې پرېکړې او په هر پاکټ ډیره پروسس غواړي۔ په هغه روټر کې چې لا دمخه په ثانیه کې د پاکټونو حد ته نږدې دی، دا د ګردولو تېروتنه نه، ریښتینی وروالی دی۔ لګښت هغه وخت هم ښکاریږي چې پخپله لیږد بریالی شي۔
له همدې امله کوچنی MTU د محدودیت شاوخوا لاره ده، نه عمومي اصلاح۔ دا د هغې لارې په وړاندې باور اخلي چې لوی فریم نشي وړلای، او د هر هغه پاکټ لپاره چې کمول یې ته اړتیا نه درلوده اضافي لګښت غواړي۔
کله کوچنی MTU سمه اصلاح ده
کلاسیک نښه ځانګړې ده: د TCP لاس ورکول بشپړیږي، کوچني ځوابونه رسیږي، او لوی ډاونلوډ درېږي یا بیا تنظیمیږي۔ په 1472 بایټ کې د «مه ووېشه» بټ سره پنګ ناکامېږي په داسې حال کې چې د 1400 بایټ پنګ بریالی کیږي، چې د هغې لارې په لور اشاره کوي چې د بشپړ اندازې پاکټ نشي وړلای او هغه ICMP پیغام نه رسولای چې لیږونکي ته د کمولو ویل به یې وکړل۔
د لارې MTU موندنه په هماغه ICMP د ویش اړتیا پیغامونو ولاړه ده۔ کله چې فایر وال هغوی وغورځوي، لیږونکی لوی پاکټ بیا بیا هڅه کوي او اړیکه ځوړند ښکاریږي۔ د ټنل په خوا کې MTU کموول تکرار مخنیوی کوي، او دا د هغې شبکې لپاره قانوني اصلاح ده۔
د لاسرسي ټیکنالوژۍ هم خپل حدود لګوي: PPPoE معمولا په 1492 محدودیږي، ځینې موبایل او DSL لارې ټیټې دي، او ننوتل شوي ټنلونه اضافي لګښت دوه ځله کموي۔ د لارښود څخه شمیره کاپي کولو پرځای ریښتینې لاره واندازه کړئ، او په یاد ولرئ چې IPv6 هغه وړونکې هرې اړیکې ته لږ تر لږه 1280 بایټ MTU غواړي، لکه څنګه چې RFC 8200 ټاکي۔
له بدلولو دمخه درې کنټرولونه پرتله کړئ
MTU، MSS او ویش په بېلابېلو طبقو کې بېلابېل کنټرولونه دي، او غلط بدلول نښه په خپل ځای پریږدي۔
| Control | Layer | What it changes | Where it misleads |
|---|---|---|---|
| Interface MTU | IP link | Largest frame the interface will send | Penalizes every protocol, not just the one that failed |
| TCP MSS clamp | TCP | Segment size advertised in the handshake | Leaves UDP and QUIC untouched |
| DF and fragmentation | IP | Whether a router may split a packet | Can break path MTU discovery and security assumptions |
| Tunnel overhead | Encapsulation | Inner MTU after outer headers | Mismatch shows up only for large inner packets |
د MSS محدودول ډیری وختونه ترټولو لږ مداخلې اصلاح ده، ځکه یوازې TCP اغیزه کوي او انټرفیس نور ترافیک ته ازاد پریږدي۔ ټیټ انټرفیس MTU پراختر او فکر کول پرې اسانه دي، له همدې امله په مصرف کوونکو روټرونو کې عام دی، خو د یو پروتوکول ستونزه له هر پروتوکول څخه اخلي۔
د «مه ووېشه» چلند بندول د ویش اجازه ورکولو سره نښه پټوي، او معمولا ځنډ خرابوي په داسې حال کې چې هغه غبرګون ماتوي چې سمه اندازه به یې موندلې وه۔ د دایمي حل په توګه ترې ډډه وکړئ۔
د یوې شمیرې پرځای جوړجاړی واندازه کړئ
د «مه ووېشه» پروب سره د لارې حد ومومئ، له لوړې کچې پیل کړئ او ښکته شي ترڅو ځواب راشي:
ping -M do -s 1472 203.0.113.10
ping -M do -s 1400 203.0.113.10
tracepath 203.0.113.10بیا په دواړو تنظیماتو کې ریښتینی کار پرتله کړئ: هماغه فایل لیږد، هماغه پای ټکی او هماغه شبکه۔ د بشپړیدو وخت او بیا لیږدونه ثبت کړئ، د بیلګې په توګه د nstat -az TcpRetransSegs سره، او که ټنل په کوچني روټر کې پای ته ورسیږي د وسیلې CPU وګورئ۔ لنډ مصنوعي د تیریدو وړتیا ازموینه کیدای شي هغه ودریدل له لاسه ورکړي چې یوازې د څو میګابایټونو وروسته ښکاریږي۔
د کموالي وروسته پاکټ شمیرونکي به لوړ شي ځکه هماغه لیږد اوس ډیر پاکټونه کاروي۔ دا تمه کیږي او د لوړې تیریدو وړتیا ثبوت نه دی۔ بشپړ شوي اپلیکیشن ډاټا، د بیا لیږدونو شمیر او ځواب ورکول پرتله کړئ، نه یوازې د پاکټ کچه۔
بدلون په پړاوونو کې راوړئ او محدود یې وساتئ
اصلي ارزښت ثبت کړئ، یو کنټرول بدل کړئ، او د دایمي کولو دمخه اندازه کول تکرار کړئ۔ که شواهد ګټه ونه ښیي، پخوانی ارزښت په هماغه انټرفیس کمانډ بیرته راوړئ چې تاسو یې د تنظیم لپاره کارولی و:
ip link set dev wg0 mtu 1420
ip link set dev wg0 mtu 1500پایلې هغې شبکې ته محدودې کړئ چې ورته اړتیا وه۔ هغه پروفایل چې باید په هوټل Wi-Fi، موبایل هاتسپاټ او د دفتر LAN کې کار وکړي باید ترټولو ټیټ ارزښت چې هره یوه یې غواړي میراث نه کړي، پرته له دې چې کلاینټ لاره ونه پیژني۔
سم ارزښت هغه ترټولو لوی MTU دی چې په لاره کې ژوندی پاتیږي، نه ترټولو کوچنی چې نښه ورکوي۔ لاره، د پروب پایله او بیرته راګرځول ثبت کړئ، او کله چې د لاسرسي شبکه بدله شي تنظیم بیا وګورئ۔