OpenVPN PPPoE: ma dhimaa link-mtu, tun-mtu ama mssfix?

Ping way jawaabtaa, DNS way xalliyaa, bog kasta oo u baahan qayb buuxda way xayirmataa. Xiriirka oo isku duubnaan uu ku daro, waddadu si aamusnaan ah waxay lumisaa dhowr toban bayt oo miisaaniyadda ah, iyo borofayl loo qoray Ethernet nadiif ah ayaa sii wada codsanaya baakadaha khadka aan qaadi karin. Xiriirku ma aha gaabis; waxay tuuraysaa si sax ah baakadaha muhiimka ah.

Saddex ikhtiyaar ayaa tan hagaajin kara, waxayna ka shaqeeyaan lakabyo kala duwan. Doorashada khaldan ama waxba ma qabato ama tunnel-ka ayay cusub u jilicsanaanaysaa, sidaas darteed doorashadu waxay ka bilaabataa waxa waddadu dhab ahaan taageerto.

Saddex badhan, saddex lakab oo kala duwan

link-mtu waa miisaaniyadda dibadda: culayska la sireeyay oo lagu daray madaxa OpenVPN, madaxa UDP iyo madaxa IP dibadda. Waxay qeexdaa waxa mishiinka ka baxa, taasina waa sababta ay tahay tirada waddada jireed xaddido.

tun-mtu waa miisaaniyadda gudaha: interface-ka ay arko taraafikadaada. Waxay ka weyn tahay waxa waddadu qaadi karto si sax ah kharashka tunnel-ka, iyo OpenVPN badanaa wuu soo saaraa halkii ay kugu qasbin lahayd inaad dejiso.

mssfix waa hab kale gabi ahaanba. Waxay dib u qortaa cabbirka ugu badan ee qaybta lagu dhawaaqo inta lagu jiro gacan-qaadista TCP, si ay TCP-da ay la shaqaysaato u doortaan qaybo ku habboon isku-duubnaanta ka dib. Ma beddelo MTU-ga interface-ka, mana laha wax saameyn ah UDP.

Haddii aad link-mtu si cad u dejiso, OpenVPN waxay ka goynaysaa kharashkeeda si ay u soo saarto MTU gudaha. Kharashkaas ma aha joogto; waxay ku xiran tahay sireetka iyo aqoonsiga, taasina waa sababta qiimaha laga nuqulay shirka internetka uu qaldanaan karo borofayl kale. In labadaba link-mtu iyo tun-mtu la dejiyo waxay macmiilka siinaysaa laba tilmaamood oo is khilaafsan.

Cabbir waddada ka hor intaadan dooran lambar kasta

Ka cabbir interface-ka jireed, ma aha gudaha tunnel-ka, oo xusuusnow in ping ay soo sheegto culayska, ma aha cabbirka baakadda. Ku dar 28 bayt madaxyada IPv4 iyo ICMP ka hor intaadan culayska barbardhigin frame 1500 bayt ah, oo xusuusnow sixitaankaas marka dhinac kale uu soo sheego lambar kale.

Macmiilka Linux, ping -M do -s 1472 waxay mamnuucdaa kala-qaybinta oo way guuldareysataa haddii baakaddu aad u weyn tahay. Yaree culayska ilaa uu ka gudbo, ka dib ku dar 28 si aad u hesho MTU waddada. PPPoE waxay ku kacdaa 8 bayt, sidaas darteed 1492 waa caadi DSL. DS-Lite iyo qaar ka mid ah waddooyinka mobiilka waxay ku kacaan 40 ama ka badan, jawaabtuna badanaa way ka hooseysaa waxa xawaaraha magaca ah ee xiriirku tilmaamayo.

Haddii cabbir kasta oo ping ah uu guuleysto laakiin wareejinta waaweyni ay wali xayirmaan, ka shakiyo god madow halkii aad ka shakiyi lahayd xad cabbir oo fudud. Farriinta ICMP ee ku saabsan kala-qaybin loo baahan yahay ayaa meel ku taal waddada laga sifeeyaa, sidaas darteed diraha marnaba ma barto inuu yareeyo, oo kaliya qulqulka u baahan qayb weyn ayaa ogaada.

Marka hore xaddid TCP, ka dib yaree tunnel-ka

Gacan-qaadista TCP waa waxa kaliya ee mssfix taabato, taasina badanaa waxay ka dhigtaa xakamaynta ugu yar ee carqaladeynta si marka hore loo tijaabiyo. Deji wax yar ka hooseeya miisaaniyadda dhabta ah ee waddada, ka soo dir isla qiimaha server-ka si labada dhinac ay isku raacaan, oo dib u tijaabi soo dejinta weyn. Haddii xayirnaanta ay tagto, dhibaatadu waxay ahayd cabbirka qaybta TCP, oo wax kale looma baahna in la beddelo.

Yaree MTU gudaha marka taraafikada saameysan uusan ahayn TCP. Adeeg UDP, tunnel tunnel gudihiisa ah ama abka soo dira datagram cabbir buuxa ayaa sii wadi doona guuldarada ka dib xaddidka MSS sababtoo ah waxba ma dib u qoraa cabbirka baakadihiisa. Xaaladdaas yaree tun-mtu, ama deji link-mtu oo u ogolow macmiilka inuu soo saaro qiimaha gudaha, laakiin marnaba labadaba ma aha.

Ha u gacan galin ikhtiyaarka kala-qaybinta hore. Waxay kala qaybin jirtay baakadaha tunnel-ka gudihiisa, waxay ku dartay kharash, oo sababo wanaagsan ayaa looga tagay; OpenVPN casri ah waxay filanaysaa in waddada si sax ah loo qeexo.

Sababta tijaabooyinka yaryar ay u sii shaqeeyaan

Weedhaha DNS, dhawaaqa ICMP iyo gacan-qaadista TCP dhammaantood aad bay uga hooseeyaan cabbirka guuldareysta. Sidaas darteed tunnel-ku wuxuu u muuqdaa caafimaad qaba tijaabo kasta oo degdeg ah, halka gacan-qaadista TLS iyo jawaabaha HTTP si aamusnaan ah u guuldareystaan. Isku-darkaas, traceroute shaqeeya iyo browser ku xayirmaya jawaabta weyn ee ugu horreysa, waa calaamadda la raadinayo. U gacan gal tijaabo cabbir buuxa ka hor intaadan u gacan gelin borofayl cusub.

Ku xaqiiji taraafikada guuldareystay. Soo qaado bog weyn, dir datagram UDP cabbir buuxa haddii adeeggaas uu yahay kan saameysan, oo ku celi macmiil labaad oo ku jira xiriir kale. Qor MTU waddada la cabbiray iyo qiimaha aad dooratay, sababtoo ah haddii kale qofka xiga ee taabta borofaylka wuxuu tirada u qaadan doonaa mid aan sabab lahayn.

Marnaba ha hoos u dhig MTU gudaha ka hooseeya 1280 marka IPv6 uu tunnel-ka maro, sababtoo ah taasi waa ugu yaraan ay tahay in xiriir kasta oo IPv6 qaado. MTU yar waa xaqiiqo ku saabsan waddada, ma aha dejinta waxqabadka ee la hagaajiyo dareenka.