Jumbo-kaadhadhka ma ka dhigaan dariiqa VPN mid qaata baakadaha 9000 byte
MTU weyn waa heshiis isku-xirka gudaha ah. Ka jar kharashka dheeraadka ah ee tunnel-ka isku-xirka ugu yar ee dariiqa ka hor intaadan kor u qaadin interface-ka gudaha.
Waxaad shiday kaadhadhka 9000 byte ee LAN waxaadna filayay in VPN uu noqdo mid ka degdeg badan. Wuu gaabisay, ama wuu joojiyay gudbinta wareejinta waaweyn gebi ahaanba. Jumbo-kaadhadhka waa heshiis isku-xirka gudaha ah; ma ballaadhiyaan dariiqa uu tunnel-ku maro.
Miisaaniyadda la isticmaali karo waxaa go'aamiya xadka ugu yar ee dariiqa, oo ay ku jirto encapsulation-ka uu tunnel-ku ku daro.
Waxa ay jumbo-kaadhadhka dhab ahaan beddelaan
MTU waa sifo ka mid ah hal interface. In kor loo qaado server iyo switch-kiisa waxay la macno tahay in labadaas ay isweydaarsan karaan kaadhadh waaweyn iyada oo aan kala-goys la sameyn. Taasi waxba kama sheegto router-ka ka dambeeya switch-ka, bixiyaha adeegga, ama dhinaca kale ee tunnel. Qalabkaas waxay leeyihiin xaddidkooda, baakad ka baxa mid ka mid ah waxaa la tuuraa ama la kala gooyaa iyadoo la raacayo xeerar aadan adigu dejin.
Heshiis gudaha ah, cawaaqib caalami ah. Taasi waa dhammaan jahwareerka.
Canshuurta encapsulation-ka
Tunnel-ku wuxuu baakadkaaga ku duubaa mid kale. WireGuard oo IPv4 UDP dul socda wuxuu ku daraa ilaa 60 byte oo kharash dheeraad ah; qaabka UDP ee OpenVPN wuxuu ku jiraa isla xadkaas, IPsec-na wuu ku kala duwan yahay qaabka iyo algorithms-ka. Bytes-kaas waxay ka yimaadaan miisaaniyadda dariiqa dibadda, ma aha meel madhan.
Sidaas darteed isku-xir dibadda ah oo 1500 byte ma qaadi karo baakad gudaha ah oo 1500 byte marka madaxa tunnel lagu daro.
Xisaabta waa mudan in hal mar la sameeyo. Dariiq 1500 byte ah, interface WireGuard wuxuu rabaa MTU qiyaastii 1420 si baakadka la duubay uu u galo. U dhig interface-ka gudaha 9000, markaas baakad kasta oo weyn wuxuu u baahan doonaa kala-goys uusan tunnel-ku samayn karin, ama waa la tuuri doonaa.
Soo hel isku-xirka ugu yar ee dariiqa
Mar dariiqa oo soo hel MTU ugu hooseeya. LAN badanaa waa 1500 ama 9000, WAN badanaa waa 1500, isku-xirka mobil ama PPP-na wuu ka sii hooseyn karaa. Kadib ka jar kharashka dheeraadka ah ee tunnel-ka. Haddii natiijadu ka yar tahay MTU interface-ka gudaha, jawaabtaadii haysataa. Soo-helidda MTU dariiqa ayaa tan si otomaatig ah u heli karta, laakiin kaliya marka fariimaha ICMP ee ay ku tiirsan tahay loo ogolaado inay gudbaan.
ICMP la shaandheeyay waa sababta caadiga ah ee wareejin weyn ay sudhan tahay halka codsiyada yaryar ay si fiican u shaqeeyaan.
Tijaabi ku-tiirsanaanta cabbirka adigoon ballaadhin isbeddelka
Isticmaal wareejin matalan oo kaydi qiimaha asalka ah si aad dib ugu celin karto. ping -M do -s 1472 wuxuu tijaabiyaa baakad 1500 byte ah oo leh bit-ka DF oo daaran; yaree cabbirka ilaa uu gudbo. Haddii kaliya baakadaha waaweyn ay fashilmaan, waxaad leedahay dhibaato cabbir, ma aha mid dariiqa.
Ka taxaddar offload-ka dhinaca host-ka markaad akhrinayso duubista. Offload-ka qaybinta wuxuu tusi karaa kaadhadh aad uga weyn wixii dhab ahaan siligga maray, taas oo dariiq shaqeeya u muujisa mid jaban iyo mid jaban mid hagaagsan.
Goorma MTU weyn uu yahay naqshadda saxda ah
Shabakad gaar ah oo la maamulo waxay si sharci ah u socodsiin kartaa kaadhadh waaweyn min dhammaad ilaa dhammaad, haddii qalab kasta oo dariiqa ku jira uu ogolaado oo kharashka dheeraadka ah ee tunnel-ka la xisaabtamo. Taasi waa naqshad isku-duwan oo leh qiime la diiwaangeliyay isku-xir kasta, ma aha hal tiro weyn oo lagu qoray macmiil.
Ka bixid caadi ah oo dadweyne, u qaado 1500 ama ka yar oo u ogolow tunnel-ku inuu doorto MTU gudaha oo ammaan ah. RFC 8201 wuxuu daboolaa soo-helidda MTU dariiqa kiiska IPv6 waana tixraac faa'iido leh oo ku saabsan sida jawaab-celinta ay tahay inay shaqeyso.