SSH ma ku xirmaa OpenVPN? Marka hore cabbir MTU-da wadada

SSH way isku xirtaa, calaamadda amarka way soo baxdaa, fadhiguna wuu dhintaa isla markii amarku wax weyn soo celiyo. Echo wax yar way shaqaysaa, ka dib xiriirka wuu dhacaa iyadoo macmiilku weli tunnel-ka sare u muujinayo. Fadhi caafimaad qaba ilaa xogta timaaddo waxay badanaa ku dhacdaa xadka cabbirka ee ma aha cillad SSH. Baaritaannada hoose waxaa loo habeeyay si sharaxaadda ugu jaban marka hore looga saaro.

Akhri qaabka guuldarada ka hor intaadan taaban profile-ka

Baakadaha yaryar way gudbaan kuwa buuxana ma gudbaan. Calaamad, banner ama hal riixitaan oo fure si fudud ayay galaan; liiska galka, soo dejinta ama block la dhajiyay ma galaan. Cabbirka uu dhaqanku ku beddelmo waa tilmaanta, ma aha in SSH uu yahay barnaamijka ku lug leh.

Habka waa ogaanshaha MTU-da wadada, kaas oo ku tiirsan jawaab celin. TCP wuxuu doortaa cabbirka qaybta, marka router jidka ku yaal uusan gudbin karin baakadda soo baxday waa inuu taas ku sheegaa fariin ICMP. Duubistu waxay baakadda dibadda ka weynaysaa tan gudaha, sidaas darteed cabbirka la isticmaali karo gudaha tunnel-ka wuxuu had iyo jeer ka hooseeyaa xiriirka jireed. Haddii aad fariimahaas ICMP meel kasta ku filtirto, diriyuhu waligiis ma helo sixitaanka, wuxuu sii wadaa dirista qaybo buuxa, baakadda dibaddana waa la tuuraa iyada oo aan ogeysiis lahayn.

Cabbir xadka labada dhinac

Isbarbar dhig MTU-da tunnel-ka iyo xiriirka jireed ka hor intaadan beddelin midkood. Tunnel-ka koobiyeeyay qiimaha jireed wuxuu horey kuu sheegay halka aan isku mid ahayn.

Ka baadh gudaha tunnel-ka codsi mamnuucaya kala qaybinta, hoos u dhig culayska ilaa jawaabaha soo noqdaan. Doodda cabbirku waxay tirisaa oo keliya culayska, sidaas darteed tirada shaqaysa had iyo jeer waxay ka hooseysaa MTU-da interface-ka. Ku dar cabbirrada madaxa haddii aad u baahan tahay tirada interface-ka.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Ku celi baaritaanka cinwaanka dadweynaha server-ka adigoo tunnel-ka dibadda ka jooga. Haddii baaritaannada waaweyn halkaasna guuldareystaan, xadku wuxuu ku yaal jidka server-ka mana jiro ikhtiyaar tunnel oo dhaqaajin kara. Isbarbardhiggaas waxay kaa badbaadinaysaa inaad hagaajiso macmiil aan waligiis dhibaato ahayn. Qor labada natiijo ka hor intaadan furin faylka habaynta.

mssfix iyo fragment shaqooyin kala duwan bay qabtaan

mssfix wuxuu xaddidaa cabbirka qaybta ay xiriirada TCP gudaha tunnel-ka ku dhawaaqaan inta gacan-qaadistooda. Waaga kani waa tii saxda ahayd SSH, HTTPS iyo koobista faylasha, sidaas darteed joogsigu badanaa wuu libdhaa marka la dhigto. Ma taabto culayska UDP haba yaraatee.

Tunnel-ka sidoo kale qaada adeegga UDP wuu sii guuldareystaa ka dib marka SSH la hagaajiyo, natiijadaasna waxay qasabtaa qof kasta oo u malaynaya in hal ikhtiyaar wax walba daboolayo.

fragment waa habka kale iyo qalab kale. Wuxuu kala qaybiyaa baakadaha aadka u weyn ka hor duubista, waxay khusaysaa oo keliya gaadiidka UDP, wuxuu ku daraa kharash datagram kasta wuxuuna u qoran yahay sida tallaabada ugu dambeysa ee ogaanshaha jabay. Labada dejinta waa inay ku moogaan yihiin saaxiibada tunnel-ka dhammeeya. Marka dhinac xaddido midka kalena kala qaybiyo, digniinno log iyo dhaqan aan cidna ka saadaalin karin faylasha ayaa soo baxa.

Hoos u dhigista MTU-da interface-ka waa ikhtiyaarka qallafsan

Dhimista MTU-da interface-ka labada daraf waa qalabka qallafsan. Wuxuu diriyaha gudaha kasta u sheegaa tiro yar, taas oo shaqaysa, wuxuuna kharashkaas saaraa dhammaan taraafikada halkii uu saari lahaa qulqulka TCP ee u baahan.

Dooro marka tunnel-ku qaado taraafik aadan xaddidi karin, ama marka macmiilku yahay qalab aadan gacanta ku hayn profile-kiisa. Ku dhaqan si isku mid ah oo qor qiimaha profile-ka agtiisa. Isbeddel nus laga dhaqangeliyay wuu ka xun yahay mid aan jirin, sababtoo ah wuxuu u eg yahay xal.

Dib u tijaabi isbeddelkii istaagay

Dib u xiriir si dejinta loo raro, fur xiriir cusub oo ku celi amarkii qabow. Cabbirka qaybta waxaa laga wada xaajoodaa waqtiga gacan-qaadista, sidaas darteed fadhi ka badbaaday dib u xirista wuxuu weli qaadaa qiimihii hore. Ping halkan waa tijaabo daciif ah, sababtoo ah guuldarada oo dhan waa in baakadaha yaryar gudbaan. Isticmaal liiskii, soo dejintii ama dhajintii jabtay.

Haddii joogsigu ku sii socdo cabbir yar, meel kale eeg: derbi dab oo xaalad leh oo qulqulka dhammeeya, cinwaan labanlaab ah, ama waddo isbeddela marka dib loo xirto. Qor cabbirka baaritaankii guuldareystay iyo dejinta aad beddeshay, sababtoo ah labadaas ayaa warbixinta xigta faa'iido u leh.