OpenVPN හරහා SSH එක එල්ලී යනවාද? පළමුව මාර්ගයේ MTU මනින්න

SSH සම්බන්ධ වේ, විධාන දර්ශකය පෙනෙයි, සහ විධානයක් විශාල දෙයක් ආපසු ලබා දුන් වහාම සැසිය මිය යයි. එකෝ තව ටිකක් වැඩ කරයි, පසුව සම්බන්ධතාවය කල් ඉකුත් වේ, නමුත් සේවාලාභියා තවමත් උමං මාර්ගය ඉහළ ලෙස පෙන්වයි. දත්ත පැමිණෙන තෙක් නිරෝගී සැසිය සාමාන්‍යයෙන් SSH දෝෂයකට නොව ප්‍රමාණ සීමාවකට හැප්පෙයි. පහත පරීක්ෂණ ලාභම පැහැදිලි කිරීම පළමුව ඉවත් කරන පිළිවෙලට ඇත.

පැතිකඩ ස්පර්ශ කිරීමට පෙර අසාර්ථකත්වයේ හැඩය කියවන්න

කුඩා පැකට් ගමන් කරයි, පිරුණු ඒවා නොයයි. විධාන දර්ශකයක්, බැනරයක් හෝ එක් යතුරු එබීමක් පහසුවෙන් ගැලපේ; නාමාවලි ලැයිස්තුවක්, බාගැනීමක් හෝ අලවන ලද කොටසක් නොගැලපේ. හැසිරීම වෙනස් වන ප්‍රමාණය යනු සලකුණයි, SSH යනු අදාළ වැඩසටහන යන්න නොවේ.

යාන්ත්‍රණය මෙයයි: මාර්ගයේ MTU සොයා ගැනීම, එය ප්‍රතිපෝෂණය මත රඳා පවතී. TCP ඛණ්ඩ ප්‍රමාණයක් තෝරයි, සහ මාර්ගයේ යම් රවුටරයකට ඇති වූ පැකට් ඉදිරියට යැවීමට නොහැකි වුවහොත් එය ICMP පණිවිඩයකින් දැනුම් දිය යුතුය. එන්කැප්සුලේෂන් පිටත පැකට් ඇතුළත එකට වඩා විශාල කරයි, එබැවින් උමං මාර්ගය තුළ භාවිත කළ හැකි ප්‍රමාණය සැමවිටම භෞතික සම්බන්ධකයට පහළින් පවතී. එම ICMP පණිවිඩ කොතැනක හෝ පෙරහන් කළහොත් යවන්නාට කිසිදා නිවැරදි කිරීම නොලැබේ, පිරුණු ඛණ්ඩ යවමින් සිටියි, සහ පිටත පැකට් දැනුම්දීමකින් තොරව ඉවත දමයි.

දෙපැත්තෙන්ම සීමාව මනින්න

දෙකෙන් එකක් වෙනස් කිරීමට පෙර උමං මාර්ගයේ MTU භෞතික සම්බන්ධකය සමඟ සසඳන්න. භෞතික අගය පිටපත් කළ උමං මාර්ගය විෂමතාව කොහේදැයි දැනටමත් පවසා ඇත.

උමං මාර්ගය තුළින් කැබලි කිරීම තහනම් කරන ඉල්ලීමකින් පරීක්ෂා කරන්න, පිළිතුරු එන තෙක් පේලෝඩය අඩු කරන්න. ප්‍රමාණ තර්කය ගණන් කරන්නේ පේලෝඩය පමණි, එබැවින් වැඩ කරන සංඛ්‍යාව සැමවිටම අතුරුමුහුණතේ MTU ට පහළින් ඇත. අතුරුමුහුණතේ සංඛ්‍යාව අවශ්‍ය නම් ශීර්ෂ ප්‍රමාණ නැවත එකතු කරන්න.

ip link show tun0
ping -M do -s 1380 10.9.0.1

උමං මාර්ගයෙන් පිටතින් සේවාදායකයේ පොදු ලිපිනයට එරෙහිව පරීක්ෂණය නැවත කරන්න. එහිද ලොකු පරීක්ෂණ අසාර්ථක වුවහොත් සීමාව සේවාදායකයට යන මාර්ගයේ ඇති අතර උමං මාර්ගයේ කිසිදු විකල්පයක් එය ගෙන යන්නේ නැත. එම සංසන්දනය ඔබව කිසිදා ගැටලුවක් නොවූ සේවාලාභියෙකු සීරුමාරු කිරීමෙන් බේරා ගනී. වින්‍යාස ගොනුවක් විවෘත කිරීමට පෙර ප්‍රතිඵල දෙකම ලියන්න.

mssfix සහ fragment වෙනස් වැඩ කරයි

mssfix උමං මාර්ගය තුළ ඇති TCP සම්බන්ධතා ඒවායේ අත්වැල් ගැසීමේදී ප්‍රකාශ කරන ඛණ්ඩ ප්‍රමාණය සීමා කරයි. SSH, HTTPS සහ ගොනු පිටපත් සඳහා මෙය නිවැරදි ලීවරයයි, එබැවින් එය සකස් කළ වහාම එල්ලීම බොහෝ විට අතුරුදහන් වේ. එය UDP පේලෝඩවලට කිසිසේත් ස්පර්ශ නොකරයි.

UDP සේවාවක් ද රැගෙන යන උමං මාර්ගයක් SSH නිවැරදි කිරීමෙන් පසුවද අසාර්ථක විය හැක, සහ එක් විකල්පයක් සියල්ල ආවරණය කරන බව සිතන සෑම කෙනෙකුම එම ප්‍රතිඵලය ව්‍යාකූල කරයි.

fragment අනෙක් යාන්ත්‍රණය සහ වෙනස් මෙවලමකි. එය එන්කැප්සුලේෂන් පෙර අධික ලෙස විශාල පැකට් බෙදයි, අදාළ වන්නේ UDP ප්‍රවාහනයට පමණි, සෑම ඩේටාග්‍රෑමයකටම අමතර බරක් එකතු කරයි, සහ කැඩුණු සොයාගැනීම සඳහා අවසන් පියවර ලෙස ලේඛනගත කර ඇත. උමං මාර්ගය අවසන් කරන සහකරුවන් තුළ දෙකම ගැලපිය යුතුය. එක් කෙළවරක් සීමා කරන අතර අනෙක බෙදන විට ලොගයේ අනතුරු ඇඟවීම් සහ ගොනුවලින් කිසිවෙකුට අනුමාන කළ නොහැකි හැසිරීමක් ඇති වේ.

අතුරුමුහුණතේ MTU අඩු කිරීම රළු විකල්පයයි

දෙකෙළවරේම අතුරුමුහුණතේ MTU අඩු කිරීම රළු මෙවලමයි. එය සෑම අභ්‍යන්තර යවන්නෙකුටම කුඩා සංඛ්‍යාවක් පවසයි, එය වැඩ කරයි, සහ එම වියදම අවශ්‍ය TCP ප්‍රවාහවලට නොව සියලු රථවාහනයට පටවයි.

උමං මාර්ගය ඔබට සීමා කළ නොහැකි රථවාහනයක් රැගෙන යන විට, නැතහොත් සේවාලාභියා ඔබේ පාලනයේ නැති පැතිකඩක් ඇති උපාංගයක් වූ විට එය තෝරන්න. එය සමමිතිකව යොදන්න සහ අගය පැතිකඩ අසල සටහන් කරන්න. අඩකින් යෙදූ වෙනසක් කිසිවක් නොකිරීමට වඩා නරකය, මන්ද එය විසඳුමක් ලෙස පෙනේ.

එල්ලී ගිය මාරුව සමඟ නැවත පරීක්ෂා කරන්න

වින්‍යාසයන් පූරණය වීමට නැවත සම්බන්ධ වන්න, නව සම්බන්ධතාවයක් විවෘත කර අවහිර වූ විධානය නැවත කරන්න. ඛණ්ඩ ප්‍රමාණය අත්වැල් ගැසීමේදී තීරණය වේ, එබැවින් නැවත සම්බන්ධ වීමෙන් ගැලවුණු සැසිය තවමත් පැරණි අගය දරයි. මෙහි ping දුර්වල පරීක්ෂණයකි, මන්ද මුළු අසාර්ථකත්වයම කුඩා පැකට් ගමන් කිරීමයි. කැඩුණු ලැයිස්තුව, බාගැනීම හෝ අලවීම භාවිත කරන්න.

කුඩා ප්‍රමාණයකද එල්ලීම පවතී නම් වෙනත් තැනක බලන්න: ප්‍රවාහය අවසන් කරන තත්ත්ව සහිත ගිනිපවුරක්, දෙගුණ වූ ලිපිනයක්, හෝ නැවත සම්බන්ධ වීමේදී මාරු වන මාර්ගයක්. අසාර්ථක පරීක්ෂණයේ ප්‍රමාණය සහ ඔබ වෙනස් කළ වින්‍යාසය සටහන් කරන්න, මන්ද එම යුගලයම ඊළඟ වාර්තාව ප්‍රයෝජනවත් කරයි.