ජම්බෝ රාමු මගින් VPN මාර්ගයක් 9000 බයිට් පැකට් ගෙනයන බවට පත් නොවේ
විශාල MTU යනු දේශීය සබැඳි එකඟතාවකි. අභ්යන්තර අතුරුමුහුණත ඔසවන්නට පෙර මාර්ගයේ කුඩාම සබැඳියෙන් උමං අධිභාරය අඩු කරන්න.
ඔබ LAN තුළ 9000 බයිට් රාමු සක්රීය කර VPN වේගවත් වනු ඇතැයි බලාපොරොත්තු වූවා. එය මන්දගාමී විය, නැතහොත් විශාල මාරු කිරීම් ගෙනයාම සම්පූර්ණයෙන් නවතා දැමීය. ජම්බෝ රාමු දේශීය සබැඳි එකඟතාවකි; ඒවා උමං තරණය කරන මාර්ගය පුළුල් නොකරයි.
භාවිත කළ හැකි අයවැය තීරණය වන්නේ මාර්ගයේ කුඩාම සීමාවෙනි, උමං එකතු කරන ආවරණය ඇතුළුව.
ජම්බෝ රාමු සැබවින්ම වෙනස් කරන්නේ කුමක්ද
MTU යනු එක් අතුරුමුහුණතක ගුණාංගයකි. සේවාදායකයක සහ එහි ස්විචයේ එය ඔසවීම යනු එම දෙකට කැබලි නොකර විශාල රාමු හුවමාරු කළ හැකි බවයි. එය ස්විචයෙන් ඔබ්බෙහි ඇති රවුටරය, සේවා සපයන්නා හෝ උමංගේ අනෙක් පස ගැන කිසිවක් නොකියයි. එම උපාංගවලට ඒවායේම සීමා ඇත, ඒවායින් එකක් ඉක්මවන පැකට්ටුව ඔබ නොදැමූ නීතිවලට අනුව ඉවත හෝ කැබලි කරනු ලැබේ.
දේශීය එකඟතාව, ගෝලීය ප්රතිවිපාක. සියලු ව්යාකූලත්වය එයයි.
ආවරණ බද්ද
උමං ඔබේ පැකට්ටුව තවත් එකක් තුළ ඔතයි. IPv4 UDP මත WireGuard ආසන්න වශයෙන් බයිට් 60ක අධිභාරයක් එකතු කරයි; OpenVPN හි UDP මාදිලිය ද එම පරාසයේම ය, IPsec මාදිලිය සහ ඇල්ගොරිතම අනුව වෙනස් වේ. එම බයිට එන්නේ පිටත මාර්ගයේ අයවැයෙනි, හිස් අහසින් නොවේ.
එබැවින් බයිට් 1500ක පිටත සබැඳියකට උමං ශීර්ෂයක් එකතු වූ පසු බයිට් 1500ක අභ්යන්තර පැකට්ටුවක් ගෙනයා නොහැක.
ගණනය එක් වරක් කිරීම වටී. බයිට් 1500ක මාර්ගයක, ආවරණය කළ පැකට්ටුව ගැලපෙන පරිදි WireGuard අතුරුමුහුණතට ආසන්න වශයෙන් 1420ක MTU අවශ්ය වේ. අභ්යන්තර අතුරුමුහුණත 9000ට සකසන්න, එවිට සෑම විශාල පැකට්ටුවකටම උමං කළ නොහැකි කැබලි කිරීමක් අවශ්ය වේ, නැතහොත් එය ඉවත් වේ.
මාර්ගයේ කුඩාම සබැඳිය සොයන්න
මාර්ගය දිගේ ගොස් අවම MTU සොයන්න. LAN සාමාන්යයෙන් 1500 හෝ 9000, WAN සාමාන්යයෙන් 1500, ජංගම හෝ PPP සබැඳියක් ඊටත් වඩා අඩු විය හැක. පසුව උමං අධිභාරය අඩු කරන්න. ප්රතිඵලය අභ්යන්තර අතුරුමුහුණතේ MTU ට වඩා කුඩා නම්, ඔබේ පිළිතුර එයයි. මාර්ග MTU සොයාගැනීමට මෙය ස්වයංක්රීයව සොයාගත හැක, නමුත් එය රඳා පවතින ICMP පණිවිඩ ගමන් කිරීමට ඉඩ දුන් විට පමණි.
පෙරන ලද ICMP යනු විශාල මාරු කිරීමක් එල්ලෙන අතර කුඩා ඉල්ලීම් හොඳින් ක්රියා කිරීමට හේතුවයි.
වෙනස නොපුළුල් කර ප්රමාණය මත රඳා පැවතීම පරීක්ෂා කරන්න
නියෝජිත මාරු කිරීමක් භාවිත කර මුල් අගයන් සුරකින්න, එවිට ඒවා නැවත තැබිය හැක. ping -M do -s 1472 DF බිට් සකසා බයිට් 1500ක පැකට්ටුවක් පරීක්ෂා කරයි; එය ගමන් කරන තෙක් ප්රමාණය අඩු කරන්න. විශාල පැකට්ටු පමණක් අසාර්ථක නම්, ඔබට මාර්ගකරණයේ නොව ප්රමාණයේ ගැටලුවක් ඇත.
ඇල්ලීම් කියවන විට සත්කාරක පැත්තේ offload ගැන ප්රවේශම් වන්න. කොටස් කිරීමේ offload කම්බිය හරහා සැබවින්ම ගිය ප්රමාණයට වඩා විශාල රාමු පෙන්විය හැක, එය ක්රියා කරන මාර්ගයක් කැඩුණු ලෙසත් කැඩුණු එකක් හොඳ ලෙසත් පෙන්වයි.
විශාල MTU නිවැරදි නිර්මාණය වන්නේ කවදාද
පාලිත පෞද්ගලික ජාලයකට විශාල රාමු කෙළවරින් කෙළවරට නීත්යානුකූලව ධාවනය කළ හැක, මාර්ගයේ සෑම උපාංගයක්ම එකඟ වී උමං අධිභාරය ගණනයට ගත් විට. එය සබැඳියකට ලේඛනගත අගයක් සහිත සම්බන්ධීකෘත නිර්මාණයකි, සේවාලාභියෙකු තුළ ටයිප් කළ එක් විශාල සංඛ්යාවක් නොවේ.
සාමාන්ය පොදු පිටවීමක් සඳහා 1500 හෝ ඊට අඩු යැයි උපකල්පනය කර උමංගෙන් ආරක්ෂිත අභ්යන්තර MTU එකක් තෝරා ගැනීමට ඉඩ දෙන්න. RFC 8201 IPv6 අවස්ථාව සඳහා මාර්ග MTU සොයාගැනීම ආවරණය කරන අතර ප්රතිචාරය කෙසේ ක්රියා කළ යුතුද යන්නට ප්රයෝජනවත් යොමුවකි.