SSH د OpenVPN له لارې ودرېد؟ لومړی د لارې MTU وټاکئ

SSH نښلېږي، لارښود راځي، او غونډه سملاسي مري کله چې یو امر لوی څه بیرته راوړي. ایکو لږ وخت کار کوي، بیا اړیکه پای ته رسېږي، په داسې حال کې چې پیرودونکی لا هم تونل پورته ښیي. هغه غونډه چې تر معلوماتو رسېدو پورې روغه وي، معمولاً له اندازې حد سره ټکر کوي نه د SSH له خرابۍ سره. لاندې کتنې په داسې ترتیب دي چې تر ټولو ارزانه توضیح لومړی لرې شي.

د پروفایل له لمس کولو مخکې د ناکامۍ بڼه ولولئ

کوچني پاکټونه تېرېږي او ډک نه تېرېږي. لارښود، بینر یا یو کیلي فشار په اسانۍ ځای نيسي؛ د فولډر لیست، ډاونلوډ یا نښلول شوی بلاک نه ځای نيسي. هغه اندازه چې چلند پرې بدلېږي هغه نښه ده، نه دا چې SSH اړوند پروګرام دی.

مېکانېزم دا دی: د لارې MTU موندنه، کومه چې پر غبرګون تکیه ده. TCP د برخې اندازه ټاکي، او کله چې په لار کې یو روټر رامنځته شوی پاکټ نشي لېږلای، باید د ICMP پیغام له مخې یې اعلان کړي. انکپسولیشن باندنی پاکټ له داخلي څخه لوی کوي، نو په تونل کې د کارېدونکې اندازې حد تل د فزیکي اړیکې لاندې وي. که هغه ICMP پیغامونه هر چېرې فلټر کړئ، لېږدونکی به هېڅکله سمون ونه مومي، به ډکې برخې لېږي، او باندنی پاکټ به پرته له خبرتیا وغورځول شي.

له دواړو خواوو حد وټاکئ

له دې دواړو د یوه بدلولو مخکې د تونل MTU له فزیکي اړیکې سره پرتله کړئ. هغه تونل چې فزیکي ارزښت کاپي کړی، دمخه یې ویلي چې ناسم والی چېرته دی.

له تونل دننه د هغې غوښتنې سره کتنه وکړئ چې وېش بندوي، تر څو چې ځوابونه بیرته راشي بار کم کړئ. د اندازې استدلال یوازې بار شمېري، نو کارېدونکی عدد تل د انټرفیس MTU لاندې وي. که د انټرفیس عدد ته اړتیا لرئ، د سرلیکونو اندازې بیا ورزیاتې کړئ.

ip link show tun0
ping -M do -s 1380 10.9.0.1

له تونل باندې د سرور عام پته په وړاندې کتنه تکرار کړئ. که لویې کتنې هلته هم ناکامې شي، حد د سرور تر لارې وي او د تونل هېڅ انتخاب به یې ونه خوځوي. هغه پرتله تاسو له هغه پیرودونکي د تنظیمولو ژغوري چې هېڅکله ستونزه نه وه. د تنظیم فایل له پرانیستلو مخکې دواړه پایلې ولیکئ.

mssfix او fragment بېل کار کوي

mssfix هغه د برخې اندازه محدوده کوي چې د تونل دننه TCP اړیکې د لاس ورکولو پر مهال یې اعلانوي. دا د SSH، HTTPS او د فایل د کاپي لپاره سمه لاستی ده، ځکه نو بندښت ډېری وخت له تنظیم سره سم ورکېږي. دا د UDP بارونو ته هېڅ لاس نه وهي.

هغه تونل چې د UDP خدمت هم وړي کېدای شي د SSH له سمولو وروسته هم ناکام شي، او دا پایله هر هغه چا ته ګډوډي ده چې فکر کوي یو انتخاب هر څه پوښي.

fragment بله مېکانېزم او بله وسیله ده. دا د انکپسولیشن مخکې ډېر لوی پاکټونه وېشي، یوازې د UDP لېږد لپاره دی، هر ډېټاګرام ته اضافي لګښت ورزیاتوي او د خرابې موندنې لپاره د وروستي تدبیر په توګه ثبت دی. دواړه تنظیمونه باید د هغو ملګرو ترمنځ سم وي چې تونل پای ته رسوي. کله چې یوه خوا محدودوي او بله وېشي، په لاګ کې خبرداری او داسې چلند پیدا کېږي چې هیڅوک یې له فایلونو نشي اټکل کولی.

د انټرفیس MTU کموالی غټ انتخاب دی

په دواړو سرو د انټرفیس MTU کمول غټه وسیله ده. دا هر داخلي لېږدونکي ته کوچنی عدد وایي، چې کار کوي، او هغه لګښت په ټول ترافیک باروي نه په هغو TCP بهیرونو چې ورته اړتیا لري.

هغه وخت یې وټاکئ چې تونل داسې ترافیک وړي چې تاسو یې نشئ محدودولی، یا کله چې پیرودونکی داسې وسیله وي چې پروفایل یې ستاسو په کنټرول کې نه وي. په سمه توګه یې پلي کړئ او ارزښت د پروفایل تر څنګ ولیکئ. نیمګړی پلي شوی بدلون له هېڅ څخه بدتر دی، ځکه چې د حل په څېر ښکاري.

له هغه لېږد سره چې ودرېد بیا ازموینه وکړئ

بیا ونښلئ تر څو تنظیمات بار شي، نوی اړیکه پرانیزئ او هغه امر تکرار کړئ چې کنګل شو. د برخې اندازه د لاس ورکولو پر مهال هوکړه کېږي، نو هغه غونډه چې بیا نښلول یې وزغمل د لا هم زوړ ارزښت وړي. دلته ping کمزورې ازموینه ده، ځکه چې ټوله ناکامي دا ده چې کوچني پاکټونه تېرېږي. هغه لیست، ډاونلوډ یا نښلول وکاروئ چې مات شو.

که بندښت په کوچنۍ اندازه هم دوام وکړي، بل ځای وګورئ: حالت لرونکی فایر وال چې بهیر پای ته رسوي، تکراري پته، یا هغه لار چې د بیا نښلولو پر مهال ځای بدلوي. د ناکامه کتنې اندازه او هغه تنظیم چې بدل کړی مو دی ولیکئ، ځکه چې همدا جوړه راتلونکی راپور ګټور کوي.