IPv6 பாக்கெட் மிகப் பெரியது: பெரிய VPN பரிமாற்றங்கள் ஏன் நிற்கின்றன

பிங் வேலை செய்கிறது, உலாவி சிறிய பக்கத்தை ஏற்றுகிறது, கோப்பு பரிமாற்றம் நிற்கிறது, எல்லாம் ஒரே சுரங்கப்பாதையில் IPv6 மூலம். இந்த முறை பொதுவாக சுரங்கப்பாதை மெதுவாக இருப்பதல்ல, அனுப்புபவர் பாதையின் உண்மையான அளவை ஒருபோதும் அறியவில்லை என்பதைக் குறிக்கிறது. IPv6, ரவுட்டர்கள் Packet Too Big செய்தியுடன் சிக்கலைத் தெரிவிக்கும் என்று எதிர்பார்க்கிறது, மேலும் என்காப்சுலேஷன் பாக்கெட் வெளி வலையை அடைவதற்கு முன்பே கூடுதல் சுமையைச் சேர்க்கிறது. அந்தச் செய்தி வடிகட்டப்பட்டால், அனுப்புபவர் கடக்க முடியாத அளவை மீண்டும் மீண்டும் அனுப்புகிறார்.

சிறிய கோரிக்கைகள், பெரிய நிற்றல்கள்

சுரங்கப்பாதை ஒவ்வொரு பாக்கெட்டையும் இன்னொரு தலைப்பில் பொதிகிறது, எனவே உள்ளே பயன்படுத்தக்கூடிய அளவு வெளியே உள்ள அளவை விடச் சிறியது. என்காப்சுலேஷனுக்கு முன் இயற்பிய இணைப்புக்கு அளவிடப்பட்ட பாக்கெட் பின்னர் மிகப் பெரியதாகிறது. IPv4 ரவுட்டர்கள் பாதையில் துண்டாக்கலாம், ஆனால் IPv6 ரவுட்டர்கள் அனுப்புபவரின் சார்பாக அதைச் செய்யாது, எனவே அனுப்புபவரே தன்னைச் சரிசெய்து கொள்ள வேண்டும். அந்தச் சரிசெய்தல் முழுவதும் பின்னூட்டம் பெறுவதைச் சார்ந்துள்ளது.

ஒரு செய்தி தொலைந்தாலே போதும் வழக்கமான அறிகுறி உருவாக: கைக்குலுக்கல்களும் சிறிய பதில்களும் வெற்றி பெறும், கோப்பகப் பட்டியல் அல்லது பதிவேற்றம் ஒவ்வொரு முறையும் அதே இடத்தில் நிற்கும். பயனர்கள் இதை மெதுவான VPN என்று விவரிக்கிறார்கள், பதிவுகள் அங்கீகாரத்தில் எந்தத் தவறையும் காட்டவில்லை. இரண்டு அவதானிப்புகளும் துல்லியமானவை, எதுவும் குறையின் இடத்தைக் கண்டறியவில்லை.

Packet Too Big என்பது பின்னூட்டம், போக்குவரத்து அல்ல

ICMPv6 Packet Too Big செய்தி அடுத்த தாவல் ஏற்கக்கூடிய அளவைச் சுமக்கிறது, அனுப்புபவர் அதைத் தனது மதிப்பீட்டைக் குறைக்கப் பயன்படுத்துகிறார். அதை வடிகட்டுவது சாலை அடையாளத்தை அகற்றிவிட்டு பின்னர் ஓட்டுநர்களைக் குறை கூறுவதற்குச் சமம். அனைத்து ICMPv6 ஐயும் தூக்கி எறியும் விதி கடுமையாகத் தெரிகிறது, ஆனால் அது தேவைப்படும் ஒவ்வொரு இணைப்பிலும் பாதை கண்டறிதலை உடைக்கிறது. செய்தி பாதையைப் பற்றிய கட்டுப்பாட்டுத் தகவல், பயன்பாட்டு ஏற்றம் அல்ல.

தேர்ந்தெடுத்த வடிகட்டுதல் இன்னும் நியாயமானது. எக்கோ கோரிக்கைகளும் அண்டை கண்டறிதலும் பிழைச் செய்திகளிலிருந்து வேறுபட்ட பங்கு வகிக்கின்றன, ஒரு கொள்கை அவற்றை வேறுவிதமாக நடத்தலாம். முழு நெறிமுறையையும் ஏற்கும் அல்லது நிராகரிக்கும் மாற்றாக, தளத்தின் ஆவணப்படுத்தப்பட்ட வடிகட்டுதல் வழிகாட்டுதலைப் பின்பற்றுங்கள், ஏனெனில் RFC 8201 அந்தப் பின்னூட்டம் கண்டறிதலை எவ்வாறு இயக்குகிறது என்பதை வரையறுக்கிறது.

இரண்டு முகவரி குடும்பங்களையும் தனித்தனியாகச் சோதிக்கவும்

IPv6 ஐ தனியாகச் சோதிக்கவும், ஏனெனில் வெற்றிகரமான IPv4 பரிமாற்றம் IPv6 பாதையைப் பற்றி எதையும் நிரூபிக்காது. பின்னர் பெரிய பரிமாற்றம் நிற்கும் போது கட்டுப்பாட்டுச் செய்திகளைப் பிடிக்கவும். இரண்டு பதிவுகளும் சேர்ந்து பின்னூட்டம் வெளியேறுவதைக் காட்டுகின்றன அல்லது அது ஒருபோதும் வரவில்லை என்பதை நிரூபிக்கின்றன.

ping -6 -M do -s 1400 host.internal
ip -6 route get 2001:db8:2::10
sudo tcpdump -ni any 'icmp6 and ip6[40] == 2'

ஆய்வி do-not-fragment பிட்டை அமைத்து பாக்கெட்டை அனுப்பி அது தோல்வியடையும் அளவைத் தெரிவிக்கிறது, அதுவே சுரங்கப்பாதை கொள்ள வேண்டிய எண். பாதை வினவல் இலக்கை எடுத்துச் செல்லும் இடைமுகத்தைப் பெயரிடுகிறது, எனவே எந்த இணைப்பின் MTU பொருந்துகிறது என்பதை அறிவீர்கள். பிடிப்பு ICMPv6 வகை 2, அதாவது Packet Too Big செய்தியை வடிகட்டி அது இந்தப் புரவனை அடைகிறதா என்பதைக் காட்டுகிறது. செய்தி பிடிப்பில் தெரிந்தும் பரிமாற்றம் இன்னும் நிற்கிறது என்றால், அனுப்புபவர் அதைப் புறக்கணிக்கிறார், இது விசாரணையை வலையமைப்பிலிருந்து ஸ்டாக்கிற்கு நகர்த்துகிறது.

ஆதாரங்களுக்குப் பிறகே சுரங்கப்பாதையின் அளவை மாற்றுங்கள்

சுரங்கப்பாதையின் MTU ஐக் குறைப்பது வடிகட்டப்பட்ட செய்தியை மறைத்து அறிகுறியை நீக்கலாம், ஆனால் ஒவ்வொரு பாக்கெட்டின் கூடுதல் சுமையின் விலையில். இது தீர்வல்ல, தவிர்ப்பு, மேலும் அது பிடிப்பை மாற்றுவதற்குப் பதிலாக அதைத் தொடர வேண்டும். தன்னிச்சையான குறைந்த மதிப்பும் தெரியும் வகையில் எதையும் உடைக்காது, அதனால்தான் அது பல ஆண்டுகளாக உள்ளமைவுகளில் நீடிக்கிறது. அதை வேண்டுமென்றே மாற்றுங்கள், மதிப்பைப் பதிவு செய்யுங்கள், எந்த அளவீடு அதை நியாயப்படுத்தியது என்று எழுதுங்கள்.

நுழைவாயிலை நீங்கள் கட்டுப்படுத்தினால், தீச்சுவரை முடக்குவதற்குப் பதிலாக செய்தியைத் தூக்கி எறியும் விதியை ஆராயுங்கள். ஒரு திருத்தப்பட்ட விதி கொள்கை விதிவிலக்கை விடக் குறுகியது, பின்னர் அதைப் பாதுகாப்பது மிகவும் எளிது. அதே தர்க்கம் நேர வரம்புகளுக்கும் பொருந்தும்: ஒவ்வொரு நிற்றலும் அளவுச் சிக்கல் அல்ல, பிடிப்பே இரண்டையும் பிரிக்கிறது.