Baakadaha gudaha iyo dibadda ee duubista VPN: sababta cabbirradu u kala duwan yihiin

Waxaad duubtaa baakado 1400-byte ah interface-ka tunnel-ka, mar kale waxaad duubtaa kan jireed, oo tirooyinku way diidaan inay is waafajiyaan. Cinwaannadu way kala duwan yihiin, cabbirradu way kala duwan yihiin, oo faylka labaad wuxuu u eg yahay wada-hadal kale. Waxba ma jaban. Laba baakadood oo kala duwan ayaa ku fadhiya laba lakab oo kala duwan, farqiga u dhexeeyaana waa waxa tunnel-ku ku sameeyo taraafikadaada. Akhri labada aragti ka hor inta aadan MTU-da eedeyn.

Laba aragti, iyo baakadka mid kastaa muujiyo

Duubis laga qaaday interface-ka tunnel-ka waxay muujinaysaa baakadka gudaha: xamuulka abka oo sida isha iyo halka loo socdo asalka ah, ka hor inta aan wax ilaalin ah la dabaqin. Duubis laga qaaday interface-ka jireed waxay muujinaysaa baakadka dibadda: cinwaan IP, cinwaan gaadiid, duubista, ka dibna baakadka gudaha oo sir ah oo xamuul ah. Isla wada-hadal, walxo kala duwan. Markaad sheegto midka faylku hayo, ismaandhaafku ma noqdo sir.

Farqiga cabbirku waa kharash dheeraad ah, farqiga cinwaannaduna waa naqshad. U leexo tan oo jahwareerku wuxuu noqdaa mid la saadaalin karo: dadku waxay isbarbardhigaan baakad gudaha ah oo 1400-byte ah iyo baakad dibadda ah oo 1450-byte ah, waxay go'aansadaan in wax qaldan yihiin, oo waxay bilaabaan beddelidda dejinta MTU ee aan waligood qalad lahayn. Ku calaamadee faylka interface-ka iyo lakabka, sababtoo ah calaamaddaas waa shayga ugu horreeya ee akhristuhu u baahan yahay iyo shayga ugu horreeya ee dadku ka tagaan.

Go'aanso lakabka ka hor inta aadan bilaabin duubista

Go'aanso lakabka ka jawaabaya su'aashaada ka hor inta aan baakadka ugu horreeya la qorin. Su'aasha MTU badanaa waxay u baahan tahay aragtida dibadda, sababtoo ah halkaas ayaa cinwaannada ku ururaan oo xaddidka waddadu ku muuqdaa. Su'aasha abka badanaa waxay u baahan tahay aragtida gudaha, sababtoo ah halkaas ayaa xamuulka aad danaynaysaa weli jiraa. Labadaba duubista iyada oo aan qorshe lahayn waxay soo saartaa laba fayl iyo gabagabo la'aan.

Isticmaal tijaabo aan waxyeello lahayn oo la oggolaaday oo ku shaandhee isha, halka loo socdo iyo waqtiga aad danaynaysaa. Akhri interface-ka qalabka duubista iyo xulashooyinka shaandhada ka hor inta aadan ururin, maadaama metadata badanaa ku filan tahay oo aad uga fudud tahay in la wadaago xamuulka. U qaado duubista gudaha mid xasaasi ah si caadi ah, sababtoo ah waxay hayaan xog ab oo aan sir ahayn oo kaliya la ilaaliyo wixii ka dambeeya waddada.

Waxa farqiga cabbirku dhab ahaan ka kooban yahay

Baakadka dibaddu wuxuu qaataa cinwaanno dheeraad ah iyo maaddo ilaalin, inta uu qaataana waxay ku xiran tahay borotokoolka iyo xulashooyinkiisa. Kala-jajabinta, isku-darka ama dib-u-habaynta waddada waxay jebin karaan xiriirka hal-ka-hal ee muuqda ee u dhexeeya baakad gudaha ah iyo baakadaha dibadda ee qaata, sidaas darteed isbarbardhig cabbir-ka-cabbir mar walba lama heli karo. Qalad MTU la tuhunsan, raadi jawaab-celin cabbir iyo barta taraafikadu ku istaagto, ka dibna barbardhig taas waxa abku soo sheegto. Qaabka dib-u-gudbinta oo aan jawaab lahayn waa calaamad ka duwan qalad ICMP oo qaata cabbirka tallaabada xigta.

Hal baakad oo ka baxa host-ka waxba ma caddeeyo in dhinaca fog uu helay. Haddii duubistaadu ku dhammaato interface-kaaga, waxaad muujisay in kernel-ku wax soo saaray, taas oo ah caddaynta ugu daciifsan ee laga heli karo waddada. Ku dar duubista calaamad soo noqnoqon karta: isla halka loo socdo, isla hawlgalka, isla cabbirka, laba jeer soco iyada oo hal doorsoome la beddelay.

Akhri offload-ka tirooyinka dhexdooda

Kala-qaybinta dhinaca host-ka iyo offload kale waxay ku darayaan qallooc labaad, waana tan ka dhigta duubisyada maxalliga ah inay ku kala duwanaadaan xarigga. Duubis maxalli ah waxay muujin kartaa baytaro uu adapter-ku dambe u kala qaybiyo, sidaas darteed firamyada xariggu way ka yar yihiin oo ka tiro badan yihiin sida faylku sheegayo. Taasi waa sababta baytar weyn oo ku jira faylka duubista uusan caddayn in firam cabbirkiisu xad-dhaaf ah uu ka gudbay xarig kasta. Haddii cabbirradu muhiim u yihiin gabagabadaada, diiwaangeli halka duubista laga qaaday iyo in offload-ku firfircoonaa interface-kaas.

Haddii kale waxaad cabbirtaa fududaynta host-ka halkii aad cabbir lahayd dhaqanka waddada. Laba fayl oo lagu calaamadeeyay interface-kooda iyo xaaladda offload waxay xalliyaan inta badan doodahan daqiiqad gudahood.

Halka duubistu ka joogsato inay caddayn noqoto

Aragtida baakadaha dibadda oo sir ah waxay muujinaysaa in xad ilaalin uu jiro marka la eego xaaladahan tijaabada, waxbana kama sheegto abka kale ee qalabka, maaraynta hawlwadeenka, ama xaaladda dhinaca dhamaadka. Qoraal cad oo gudaha tunnel-ka ah oo la arko macneheedu maahan in tunnel-ku jaban yahay; waxay ka dhigan tahay inaad ka duubtay meesha sirta ka sarreysa, taas oo ah meel sharci ah oo la eego. Duubistu waa caddayn ku saabsan meel, ma aha go'aan ku saabsan nidaam, oo tikitku waa inuu sidaas ku qeexaa. Hayso jumladda baaxadda ee warbixinta, sababtoo ah waa tan ka hortagta in hal aragti noqoto sheegasho hanti-gaar ah.

U magacow fayl kasta interface-kiisa, shaandhada iyo shaabaddii waqtiga, oo tirtir marka baaritaanku dhammaado. Buugga-gacmeedka tcpdump wuxuu sharraxayaa interface-ka iyo calaamadaha shaandhada ee halkan la isticmaalay, oo ay ku jiraan kuwa duubista yaraynaya.

Haddii ay tahay inaad caddayn wadaagto, wadaag cabbirrada, shaabadaha waqtiga iyo calaamadaha halkii xamuulka. Su'aashu waxay ku saabsanayd cabbirka baakadka, jawaabtuna marar dhif ah uma baahna xogta qofna.