OpenVPN waxay digniin ka bixisaa isticmaalka MTU ee aan iswaafajin: waxa farriintu is barbardhigtay

Digniintaas waxay soo warinaysaa isbarbardhig u dhexeeya doorashooyinka jaalayaasha, ma aha cabbirka jidka u dhexeeya. Dadku waxay u akhriyaan «MTU waa khalad» oo waxay beddelaan lambarka ilaa sadarka uu baaba'o. Taasi waxay u qaadataa isbarbardhigga qaabeynta sida cabbir shabakadeed, waxayna inta badan ka dhigtaa tunnel-ka mid ka sii xun iyadoo aamusinaysa diiwaanka. Tallaabada koowaad ee faa'iidada leh waa in la go'aamiyo dhibaatada labadaas midkee ayaa dhab ahaan kaa haysta.

Saddex shuruud ayaa go'aamiya jawaabta: waxa jaalayaashu is barbardhigaan, haddii qiimuhu duugoobay, iyo calaamaddee ka baxsan digniinta.

Digniintu waxay is barbardhigtaa doorashooyin, ma aha baakado

Jaalayaasha OpenVPN waxay is dhaafsadaan xargaha doorashooyinkooda inta lagu jiro gacan-qaadista oo waxay is barbardhigaan qayb ka mid ah hubinta iswaafajinta doorashooyinka. Marka dhinac ka mid ah u soo sheego link-mtu ama tun-mtu si ka duwan kan kale, isku-dhaqan la'aanta waxaa lagu diiwaangeliyaa labada qiime. Is-dhaafsigaas marnaba ma diraan baakad weyn si ay u arkaan waxa dhacaya, sidaas darteed digniintu waxay qeexdaa qaabeynta ma aha awoodda. Tunnel-ku wuxuu qaadi karaa taraafik cabbir buuxa oo weli daabici kara, ama ku guuldareystaa baakadaha waaweyn oo waxba ma daabacaan.

Hayso digniinta buuxda oo ay la socoto qiimaheeda maxalliga ah iyo kan fog. Lammaanuhu waa caddaynta; lambarka keliya ee aad xasuusato ma aha.

Sababta link-mtu u duugoobay

OpenVPN 2.6 waxay ku dhawaaqdaa link-mtu inuu duugoobay sababtoo ah madaxyada beddelka ah iyo siryada la wadaagay waxay ka dhigaan qiimaha xiriirka go'an mid aan la isku halayn karin. Doorashadu waxay u qaadatay qaab baakadeed oo borotokoolku aanu dammaanad qaadin, sidaas darteed profile duug ah oo sida tooska ah u haysta link-mtu wuxuu qeexaa ujeeddo aan koodka hadda jira buuxin karin. Koobiga lambarkaas oo lagu daro profile cusub waxay faafinaysaa mala-awaal duugoobay. U akhri sida qayb ka mid ah taariikhda profile-ka duug ah, ma aha talo.

Hubinta iswaafajintu waxay sidoo kale leedahay qiime OCC ikhtiyaari ah oo ku xiran tun-mtu, kaas oo beddela waxa la barbardhigayo iyada oo aan beddelin waxa shabakaddu qaaddo. Dejinta waxay ka dhigtaa baakadaha waaweyn inaanay gudaha gelin.

Hagaaji profile-ka ka hor inta aadan tijaabin jidka

Kahortag isku-dhaqan la'aanta aan la qorsheyn iyada oo loo marayo kan leh profiles-ka, oo xasuuso in isbeddelka dhinaca server-ka uu saameeyo macmiil kasta. Tafatir profile-ka uu mashiinku dhab ahaan soo rarto, ma aha dhoofinta ku jirta galka soo dejinta. Kadib dib u xidh hal macmiil tijaabo ah oo xuso digniintee ay sii socoto. Haddii farriintu beddesho qaabka halkii ay baaba'lahayd, waxaad is barbardhigaysaa doorashooyin ka duwan kuwa aad u malaynayso.

Server la wadaago wuxuu u baahan yahay in liiska macmiilka la hubiyo ka hor inta aan qiime caalami ah la dhaqaajin, sababtoo ah qiimaha ku habboon hal goob ayaa jebin kara mid kale.

Kadib tijaabi calaamadda dhab ahaan kaa haysata

Haddii wareejinta waaweyn istaagaan iyada oo codsiyada yaryar ay guulaystaan, cabbi cabbirka baakadda oo ka soo horjeeda meel la xakameeyay. Baaritaan dejisa qaybta «ha kala qaybin» oo kordhiya cabbirka xamuulka wuxuu si aad uga la isku halayn badan u helaa MTU-ga jidka ee la isticmaali karo marka loo eego ping si fudud u guulaysta. Ku dar tijaabada barnaamijka guuldareysta: waqtiga ICMP wuxuu ka tarjumayaa shaandhaynta, ping yar oo guulaystay waxna ma sheegto baakadda barnaamijka cabbir buuxa.

mssfix waxay xaddidaa MSS-ka lagu dhawaaqo kulamada TCP ee gudaha tunnel-ka, taas oo caawisa TCP oo waxba ma yeelto culayska gudaha UDP. Dejinta kala qaybinta iyo soo dejinta waxay leeyihiin shuruudahooda iswaafajinta. Dooro hal hab oo loogu talagalay dhibaatada la caddeeyay halkii aad isku mar beddeli lahayd dhowr si aad u aamusiso sadar diiwaanka.

Hayso qiimayaasha waxtarka leh iyo natiijada

Qor qiimayaasha waxtarka leh ee asalka ah iyo kuwa la saxay oo ku xiga natiijada wareejin dhab ah. Lammaanahaas ayaa kala sooca doorashada profile duug ah iyo dhibaatada MTU ee jidka oo si madax-bannaan u jirta. La'aanteed akhristaha xiga wuxuu arkaa digniin baaba'day oo wuxuu u malaynayaa in shabakaddu isbeddeshay.

Xakamaynta hubinta iswaafajinta waxba ma heshiisiiso. Waxay ka saartaa indho-indhaynta oo labada qaabeynba sida ay ahaayeen ayay uga tagtaa.