ஜம்போ பிரேம்கள் VPN பாதையை 9000 பைட் பாக்கெட்டுகளை எடுத்துச் செல்லும் பாதையாக மாற்றாது

LAN-இல் 9000 பைட் பிரேம்களை இயக்கி VPN வேகமாகும் என்று எதிர்பார்த்தீர்கள். அது மெதுவானது, அல்லது பெரிய பரிமாற்றங்களை முழுவதுமாகக் கடத்துவதை நிறுத்தியது. ஜம்போ பிரேம்கள் உள்ளூர் இணைப்பு ஒப்பந்தம்; அவை சுரங்கப்பாதை கடக்கும் பாதையை விரிவாக்குவதில்லை.

பயன்படுத்தக்கூடிய பட்ஜெட் பாதையின் சிறிய எல்லையால் தீர்மானிக்கப்படுகிறது, சுரங்கப்பாதை சேர்க்கும் என்கேப்சுலேஷன் உட்பட.

ஜம்போ பிரேம்கள் உண்மையில் எதை மாற்றுகின்றன

MTU என்பது ஒரு இடைமுகத்தின் பண்பு. ஒரு சேவையகத்திலும் அதன் சுவிட்சிலும் அதை உயர்த்துவது என்பது அவை இரண்டும் துண்டாக்கல் இல்லாமல் பெரிய பிரேம்களைப் பரிமாறிக்கொள்ள முடியும் என்பதாகும். இது சுவிட்சுக்கு அப்பால் உள்ள திசைவி, சேவை வழங்குநர் அல்லது சுரங்கப்பாதையின் மறுபக்கம் பற்றி எதுவும் கூறாது. அந்த சாதனங்களுக்கு அவற்றின் சொந்த வரம்புகள் உள்ளன, அவற்றில் ஒன்றை மீறும் பாக்கெட் நீங்கள் அமைக்காத விதிகளின்படி நிராகரிக்கப்படும் அல்லது துண்டாக்கப்படும்.

உள்ளூர் ஒப்பந்தம், உலகளாவிய விளைவுகள். முழுக் குழப்பமும் அதுவே.

என்கேப்சுலேஷன் வரி

சுரங்கப்பாதை உங்கள் பாக்கெட்டை மற்றொன்றுக்குள் சுற்றுகிறது. IPv4 UDP மேல் WireGuard சுமார் 60 பைட் கூடுதல் செலவைச் சேர்க்கிறது; OpenVPN-இன் UDP பயன்முறையும் அதே வரம்பில் உள்ளது, IPsec பயன்முறை மற்றும் வழிமுறைகளுக்கேற்ப மாறுபடும். அந்த பைட்டுகள் வெளிப் பாதையின் பட்ஜெட்டிலிருந்து வருகின்றன, காற்றிலிருந்து அல்ல.

எனவே 1500 பைட் வெளி இணைப்பு சுரங்கப்பாதை தலைப்பு சேர்க்கப்பட்ட பிறகு 1500 பைட் உள் பாக்கெட்டைக் கடத்த முடியாது.

கணக்கை ஒருமுறை செய்வது மதிப்புள்ளது. 1500 பைட் பாதையில், என்கேப்சுலேட் செய்யப்பட்ட பாக்கெட் பொருந்த WireGuard இடைமுகத்திற்கு சுமார் 1420 MTU தேவை. உள் இடைமுகத்தை 9000 ஆக அமைக்கவும், ஒவ்வொரு பெரிய பாக்கெட்டுக்கும் சுரங்கப்பாதை செய்ய முடியாத துண்டாக்கல் தேவைப்படும், அல்லது அது நிராகரிக்கப்படும்.

பாதையின் சிறிய இணைப்பைக் கண்டறியுங்கள்

பாதையில் சென்று மிகக் குறைந்த MTU-ஐக் கண்டறியுங்கள். LAN பொதுவாக 1500 அல்லது 9000, WAN பொதுவாக 1500, மொபைல் அல்லது PPP இணைப்பு இன்னும் குறைவாக இருக்கலாம். பின்னர் சுரங்கப்பாதையின் கூடுதல் செலவைக் கழிக்கவும். முடிவு உள் இடைமுகத்தின் MTU-ஐ விடச் சிறியதாக இருந்தால், உங்கள் பதில் கிடைத்தது. பாதை MTU கண்டறிதல் இதைத் தானாகவே கண்டறிய முடியும், ஆனால் அது சார்ந்திருக்கும் ICMP செய்திகள் கடக்க அனுமதிக்கப்படும்போது மட்டுமே.

வடிகட்டப்பட்ட ICMP என்பது பெரிய பரிமாற்றம் தொங்கும்போது சிறிய கோரிக்கைகள் நன்றாக வேலை செய்வதற்கான வழக்கமான காரணம்.

மாற்றத்தை விரிவாக்காமல் அளவுச் சார்பைச் சோதிக்கவும்

பிரதிநிதித்துவப் பரிமாற்றத்தைப் பயன்படுத்தி அசல் மதிப்புகளைச் சேமியுங்கள், அதனால் அவற்றைத் திரும்ப வைக்க முடியும். ping -M do -s 1472 DF பிட் அமைத்து 1500 பைட் பாக்கெட்டைச் சோதிக்கிறது; அது கடக்கும் வரை அளவைக் குறைக்கவும். பெரிய பாக்கெட்டுகள் மட்டுமே தோல்வியடைந்தால், உங்களுக்கு வழிமாற்றம் அல்ல, அளவுப் பிரச்சினை உள்ளது.

கேப்சர்களைப் படிக்கும்போது ஹோஸ்ட் பக்க ஆஃப்லோடைக் கவனியுங்கள். பிரிவாக்க ஆஃப்லோட் கம்பியில் உண்மையில் கடந்ததை விட மிகப் பெரிய பிரேம்களைக் காட்டலாம், இது வேலை செய்யும் பாதையை உடைந்ததாகவும் உடைந்ததைச் சரியாகவும் தோற்றமளிக்கும்.

எப்போது பெரிய MTU சரியான வடிவமைப்பு

கட்டுப்படுத்தப்பட்ட தனியார் வலையமைப்பு பெரிய பிரேம்களை முனையிலிருந்து முனை வரை சட்டபூர்வமாக இயக்க முடியும், பாதையில் உள்ள ஒவ்வொரு சாதனமும் ஒப்புக்கொண்டு சுரங்கப்பாதையின் கூடுதல் செலவு கணக்கில் எடுத்தால். அது ஒவ்வொரு இணைப்பிற்கும் ஆவணப்படுத்தப்பட்ட மதிப்புடன் கூடிய ஒருங்கிணைந்த வடிவமைப்பு, கிளையண்டில் தட்டச்சு செய்யப்பட்ட ஒரு பெரிய எண் அல்ல.

சாதாரண பொது வெளியேற்றத்திற்கு, 1500 அல்லது அதற்குக் குறைவாகக் கருதி, சுரங்கப்பாதை பாதுகாப்பான உள் MTU-ஐத் தேர்ந்தெடுக்கட்டும். RFC 8201 IPv6 நிலைக்கான பாதை MTU கண்டறிதலை உள்ளடக்குகிறது, பின்னூட்டம் எவ்வாறு செயல்பட வேண்டும் என்பதற்கான பயனுள்ள குறிப்பாகும்.