කුඩා VPN MTU වේගවත්ද? සැබෑ සාක්ෂි සසඳන්න
අඩු MTU මාර්ග සීමාව මගහරින්නට පුළුවන් වුවත් තවමත් ප්රවාහයට මිලක් වේ. වෙනස තබා ගැනීමට පෙර සැබෑ සීමාව, පැකට් උඩුගත කිරීමේ වියදම සහ කාර්ය භාරය සසඳන්න.
ටනලය විශාල මාරු කිරීම් ඉවත් කරයි නමුත් පිං ඉඩ දෙයි, එබැවින් උපදෙස ඉක්මනින් පැමිණේ: MTU අඩු කරන්න. නිවැරදි කිරීම සමහර විට වැඩ කරයි, පසුව එය සෑම ජාලයක සෑම පැතිකඩකටම යෙදේ. එහිදීම ඉලක්කගත අලුත්වැඩියාව ස්ථිර කාර්ය සාධන බද්දක් බවට පත් වේ. කළ යුතු සංසන්දනය වන්නේ මාර්ගයේ සැබෑ සීමාව සහ ඊට යටින් සෑම පැකට්ටුවක්ම කුඩා කිරීමේ වියදම අතරය.
MTU අඩු කරන විට ඇත්තටම අඩු වන්නේ කුමක්ද
සෑම පැකට්ටුවක්ම ඔබේ දත්ත රැගෙන යාමට පෙර ශීර්ෂක රැගෙන යයි. බයිට් 1500 ක ඊතර්නෙට් මාර්ගයක IPv4 සහ TCP බයිට් 40 ක් ගන්නා අතර පේලෝඩය සඳහා 1460 ක් ඉතිරි කරයි; එන්කැප්සුලේෂන් උඩින් බාහිර IP, UDP සහ ටනල් ශීර්ෂක එකතු කරයි, එබැවින් අභ්යන්තර පේලෝඩ අයවැය නැවත අඩු වේ. ඉන්ටර්ෆේස් MTU අඩු කිරීම එම අයවැය හිතාමතාම කුඩා කරයි.
වියදම බයිට් ගණනට නොව පැකට් ගණනට සමානුපාතික වේ. එකම ගොනුව වැඩි පැකට් ගණනකට බෙදූ විට මාර්ගයේ සෑම උපාංගයකම වැඩි බාධා, වැඩි මාර්ග තීරණ සහ පැකට්ටුවකට වැඩි සැකසුම් අවශ්ය වේ. දැනටමත් තත්පරයට පැකට් සීමාවට ආසන්න රවුටරයක එය වටකුරු දෝෂයක් නොව සැබෑ මන්දගාමී වීමකි. මාරු කිරීමම සාර්ථක වුවත් වියදම පෙනේ.
එබැවින් කුඩා MTU සීමාවක් වටා යන මාර්ගයක් මිස සාමාන්ය ප්රශස්තකරණයක් නොවේ. එය විශාල රාමුව රැගෙන යා නොහැකි මාර්ගයකට එරෙහිව විශ්වාසනීයත්වය මිලදී ගන්නා අතර අඩු කිරීම අවශ්ය නොවූ සෑම පැකට්ටුවකින්ම අමතර වියදමක් අය කරයි.
කුඩා MTU නිවැරදි අලුත්වැඩියාව වන්නේ කවදාද
සම්භාව්ය රෝග ලක්ෂණය නිශ්චිතය: TCP අත්වැල් ගැසීම සම්පූර්ණ වේ, කුඩා පිළිතුරු පැමිණේ, විශාල බාගැනීමක් නතර වේ හෝ නැවත සකසනු ලැබේ. බයිට් 1472 දී නොබෙදන්න බිටුව සහිත පිං අසාර්ථක වන අතර බයිට් 1400 පිං සාර්ථක වේ, එය සම්පූර්ණ ප්රමාණයේ පැකට්ටුවක් රැගෙන යා නොහැකි සහ යවන්නාට කුඩා කරන්නැයි කියන ICMP පණිවිඩය ලබා නොදෙන මාර්ගයක් දෙසට යොමු කරයි.
මාර්ග MTU සොයා ගැනීම එම ICMP බෙදීම් අවශ්යතා පණිවිඩ මත රඳා පවතී. ෆයර්වෝලයක් ඒවා ඉවත් කරන විට යවන්නා විශාල පැකට්ටුව නැවත නැවත උත්සාහ කරන අතර සම්බන්ධතාව එල්ලී ඇති ලෙස පෙනේ. ටනලයේ පැත්තේ MTU අඩු කිරීම නැවත උත්සාහය මගහරියි, එය එම ජාලයට වලංගු අලුත්වැඩියාවකි.
ප්රවේශ තාක්ෂණ ද ඒවායේම සීමා පනවයි: PPPoE සාමාන්යයෙන් 1492 ට සීමා වේ, සමහර ජංගම සහ DSL මාර්ග ඊට අඩුය, කූඩු කළ ටනල් අමතර වියදම දෙවරක් අඩු කරයි. මාර්ගෝපදේශයකින් සංඛ්යාවක් පිටපත් නොකර සැබෑ මාර්ගය මනින්න, සහ IPv6 එය රැගෙන යන සෑම සබැඳියකම අවම වශයෙන් බයිට් 1280 ක MTU ඉල්ලා සිටින බව මතක තබා ගන්න, RFC 8200 නියම කරන පරිදි.
එකක් වෙනස් කිරීමට පෙර පාලන තුන සසඳන්න
MTU, MSS සහ බෙදීම විවිධ ස්ථරවල විවිධ පාලන වේ, වැරදි එක වෙනස් කිරීමෙන් රෝග ලක්ෂණය එහිම රැඳේ.
| Control | Layer | What it changes | Where it misleads |
|---|---|---|---|
| Interface MTU | IP link | Largest frame the interface will send | Penalizes every protocol, not just the one that failed |
| TCP MSS clamp | TCP | Segment size advertised in the handshake | Leaves UDP and QUIC untouched |
| DF and fragmentation | IP | Whether a router may split a packet | Can break path MTU discovery and security assumptions |
| Tunnel overhead | Encapsulation | Inner MTU after outer headers | Mismatch shows up only for large inner packets |
MSS සීමා කිරීම බොහෝ විට වඩාත්ම අක්රමණශීලී අලුත්වැඩියාවයි, එය TCP ට පමණක් බලපාන අතර ඉන්ටර්ෆේස් අනෙක් ගමනාගමනයට නිදහස් කරයි. අඩු ඉන්ටර්ෆේස් MTU වඩා පුළුල් හා සිතීමට පහසු බැවින් පාරිභෝගික රවුටරවල සුලබය, නමුත් එය එක් ප්රොටෝකෝලයක ගැටලුව සෑම ප්රොටෝකෝලයකින්ම අය කරයි.
නොබෙදන්න හැසිරීම අක්රීය කිරීම බෙදීමට ඉඩ දීමෙන් රෝග ලක්ෂණය සඟවයි, සහ එය සාමාන්යයෙන් ප්රමාදය නරක අතට හරවන අතර නිවැරදි ප්රමාණය සොයා ගනු ඇති ප්රතිපෝෂණය කඩයි. ස්ථිර විසඳුමක් ලෙස එය මගහරින්න.
එක් සංඛ්යාවක් වෙනුවට සම්මුතිය මනින්න
නොබෙදන්න පරීක්ෂාවකින් මාර්ග සීමාව සොයන්න, ඉහළින් ආරම්භ කර පිළිතුර එනතෙක් පහළට යන්න:
ping -M do -s 1472 203.0.113.10
ping -M do -s 1400 203.0.113.10
tracepath 203.0.113.10පසුව සැබෑ කාර්යය සැකසුම් දෙකේම සසඳන්න: එකම ගොනු මාරු කිරීම, එකම අන්ත ලක්ෂ්යය සහ එකම ජාලය. අවසන් වීමේ කාලය සහ නැවත සම්ප්රේෂණ සටහන් කරන්න, උදාහරණයක් ලෙස nstat -az TcpRetransSegs සමඟ, සහ ටනලය කුඩා රවුටරයක අවසන් වන්නේ නම් උපාංගයේ CPU නිරීක්ෂණය කරන්න. කෙටි කෘත්රිම ප්රවාහ පරීක්ෂණයකට මෙගාබයිට් කිහිපයකට පසුව පමණක් දිස්වන නතරවීම මග හැරිය හැක.
අඩු කිරීමෙන් පසු පැකට් ගණන් කරන්නන් ඉහළ යනු ඇත, මන්ද එම මාරු කිරීම දැන් වැඩි පැකට් භාවිතා කරයි. එය අපේක්ෂිත වන අතර ඉහළ ප්රවාහයට සාක්ෂියක් නොවේ. සම්පූර්ණ වූ යෙදුම් දත්ත, නැවත සම්ප්රේෂණ ගණන සහ ප්රතිචාරශීලීභාවය සසඳන්න, පැකට් අනුපාතය පමණක් නොවේ.
වෙනස අදියර වශයෙන් හඳුන්වා දී එය සීමිතව තබන්න
මුල් අගය සටහන් කරන්න, එක් පාලනයක් වෙනස් කරන්න, සහ එය ස්ථිර කිරීමට පෙර මැනුම නැවත කරන්න. සාක්ෂි ප්රයෝජනයක් නොපෙන්වන්නේ නම්, එය සැකසීමට ඔබ භාවිත කළ එම ඉන්ටර්ෆේස් විධානයෙන්ම පෙර අගය නැවත පිහිටුවන්න:
ip link set dev wg0 mtu 1420
ip link set dev wg0 mtu 1500ප්රතිඵලය එයට අවශ්ය වූ ජාලයට පමණක් සීමා කරන්න. හෝටල් Wi-Fi, ජංගම හොට්ස්පොට් සහ කාර්යාල LAN තුළ ක්රියා කළ යුතු පැතිකඩක්, සේවාලාභියාට මාර්ගය හඳුනාගත නොහැකි නම් මිස, ඒවායින් ඕනෑම එකක් ඉල්ලා සිටින අවම අගය උරුම නොකළ යුතුය.
නිවැරදි අගය වන්නේ මාර්ගයේ රැඳී පවතින විශාලතම MTU මිස රෝග ලක්ෂණය ඉවත් කරන කුඩාම අගය නොවේ. මාර්ගය, පරීක්ෂාවේ ප්රතිඵලය සහ ආපසු හැරවීම ලේඛනගත කරන්න, සහ ප්රවේශ ජාලය වෙනස් වන විට සැකසුම නැවත සලකා බලන්න.