ولې VPN په لویو لېږدونو کې ودرېږي خو په کوچنیو کې نه

یوه پاڼه پورته کېږي، ping بریالی کېږي، او د فایل کاپي هر ځل په هماغه ځای کې ودرېږي۔ دا بڼه د بینډوېت یا اعتبارنامې پر ځای د بستې اندازې ته اشاره کوي۔ انکپسولیشن هرې بستې ته بایټونه ورزیاتوي، نو هغه پېلوډ چې په اصلي لار کې ځایېده، د تونل له تېرېدو وروسته ممکن له حد واوړي۔ په دغو خبرو کې درې بېلابېل عددونه MTU بلل کېږي، او د هغوی ګډول د داسې تنظیم لامل کېږي چې یو اپلیکیشن سمول او بل ماتوي۔

هغه درې عددونه چې خلک یې MTU بولي

د انټرفېس MTU په هغه لینک کې د بستې لپاره ترتیب شوی حد دی۔ د لارې MTU د مسیر په اوږدو کې تر ټولو کوچنی حد دی، او کشف کېږي نه ترتیب کېږي۔ TCP MSS هغه د پېلوډ اندازه ده چې بل لوری د ترلاسه کولو وړتیا اعلانوي، او د نورو دوو څخه راځي، جلا فزیکي حد نه دی۔

تونل کورنی او باندنی لید لري۔ باندنۍ بسته انکپسول شوې بسته او د پروتوکول لپاره اړین سرلیکونه وړي، نو د کارېدونکي کورني اندازې له هغې کمه ده چې باندنۍ لار اجازه ورکوي۔ VPN سرور ته لار هم د سرور له لوري تر منزل پورې له لارې توپیر لري۔

د لارې MTU کشف لیږونکي ته د کارېدونکي اندازې پوهېدو اجازه ورکوي، خو د فیډبیک رسېدو پورې تړلی دی۔ کله چې یو منځنی وسیله اړوند ICMP پیغامونه فلټروي، لیږونکی هغه بستې لیږي چې هېڅکله نه بشپړېږي، او دا کلاسیک تور څاه ده۔ نښه د پېژندو وروسته څرګنده ده: لاس ورکول بریالي کېږي، لومړنی بشپړ اندازې پېلوډ ورکېږي، او اړیکه په پای کې بیا تنظیمېږي یا ودرېږي۔ په اپلیکیشن لاګ کې هېڅ شی د شبکې ستونزې په څېر نه ښکاري۔

لاره د خپل کنټرول لاندې پېلوډ سره وازمویاست

ازموینه د یوې لارې او یوې اندازې په اړه شواهد ده، نه سپارښتل شوی تنظیم۔ هغه هوسټ وکاروئ چې ځواب ورکوي، او یوازې د پېلوډ اندازه بدله کړئ۔

ping -M do -s 1372 -c 2 203.0.113.20
ping -4 -f -l 1372 vpn.example

لومړی امر د فریګمینټیشن بند سره او 1372 بایټ پېلوډ سره د لینکس ازموینه لیږي، او دویم په وینډوز کې هماغه کوي چې پېلوډ هلته -l سره ټاکل کېږي۔ ځواب یعنې هغه اندازه له لارې تېره شوه۔ د فریګمینټیشن اړتیا پیغام معلوماتي دی، خو د وخت ختمېدل مبهم دی ځکه کوربه یا منځنی وسیله کېدای شي ICMP یوازې وغورځوي۔

اندازه په څو ګامونو کې راکمه کړئ، نه په بایټ پورې دوه اړخیزه پلټنه۔ تاسو غواړئ معلومه کړئ چې د اندازې کومه پورتنۍ پوله شته که نه، نه دا چې هرې شبکې ته عدد خپور کړئ۔ هغه عدد چې ومومئ، دې لارې، دې پروتوکول او دې پته کورنۍ ته اړه لري۔

IPv4 او IPv6 په بېلابېلو طریقو فریګمینټ کېږي، نو د یوې کورنۍ پایله د بلې په اړه هېڅ نه وایي۔ هغه کورنۍ وازمویاست چې اپلیکیشن یې واقعاً کاروي۔

MSS کلېمپینګ یوازې TCP ته مرسته کوي

په TCP کې اغېزمن پېلوډ د لاس ورکولو پر مهال هوکړه کېږي، او په لاره کې راؤټر کولای شي هغه ارزښت ښکته ولیکي تر څو دواړه سرونه کوچنۍ برخې ولیږي۔ MSS کلېمپینګ همدا کوي، او پرته له دې چې کلاینټ ته لاس ووهي کار کوي۔

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ip link show tun0

لومړی قاعده د لېږدېدونکو TCP لاس ورکولو لپاره اعلان شوی MSS د لارې MTU ته کلېمپ کوي، او دویم د تونل انټرفېس خپله MTU ښیي تر څو یې د لارې له اجازې سره پرتله کړئ۔ کلېمپینګ د لاس ورکولو وروسته د بندېدونکي TCP اپلیکیشن لپاره تر ټولو کم لاسوهنې حل دی۔

د UDP لپاره هېڅ نه کوي۔ غږ یا لوبې کلاینټ چې لوی ډېټاګرامونه لیږي، MSS تنظیم به په بشپړه توګه له پامه وغورځوي، ځکه د بیا لیکلو لپاره لاس ورکول نشته۔ که ناکام اپلیکیشن UDP وي، پر ځای یې د کلاینټ خپلې د بستې اندازې اختیارونه وګورئ۔ دواړه پروتوکولونه په بېلابېلو طریقو ناکامېږي او په بېلابېلو وسایلو سمېږي، نو پروتوکول باید د ټکټ په لومړي جمله کې وي۔

OpenVPN د tun-mtu، mssfix او د فریګمینټ اړوند تنظیماتو په څېر اختیارونه وړاندې کوي، او د هغوی چلند د نسخې او د دې پورې تړلی دی چې د معلوماتو کانال AEAD دی که نه۔ د کارېدونکې نسخې لارښود ولولئ، او یو ځل یوازې یو اختیار بدل کړئ۔

یو ملاتړ شوی تنظیم بدل کړئ او دواړه چلونې بیا تکرار کړئ

اصلي پروفایل وساتئ، یو ملاتړ شوی ارزښت بدل کړئ، او هغه کوچنۍ غوښتنه چې کار کوله او هغه لوی لېږد چې ناکام شو دواړه بیا تکرار کړئ۔ که یوازې لوی بدل شو، تاسو د اندازې پسې ګرځېدلئ۔ که دواړه بدل شول، له هغې سره بل څه هم وخوځېدل۔

کم ارزښت کولای شي نښه کمه کړي خو اضافي لګښت ورزیاتوي، نو تر ټولو کوچنی ممکن عدد هدف نه دی۔ هدف هغه اندازه ده چې لار یې په باوري ډول او لږ تر لږه ضایع سره وړي۔ ارزښت، لاره او د کلاینټ نسخه په ټکټ کې ولیکئ، ځکه هماغه عدد بل ځای ته پلي کول یوه اټکل دی۔

که هماغه پروفایل له بل باوري شبکې کار وکړ، د کلاینټ د سم شوي اعلانولو پر ځای هغه توپیر په تشخیص کې وساتئ۔ هغه بدلونکو چې بدل شو لاره ده، او ازموینې چې څه اندازه کړل هماغه لاره ده۔