MTU அல்லது MSS? VPN மாற்றம் உண்மையில் எதைச் சரிசெய்கிறது

பிங்குகள் வெற்றியடைகின்றன, பெரிய பரிமாற்றங்கள் தேங்குகின்றன, சுரங்கப்பாதை தன்னை ஆரோக்கியமானது என அறிவிக்கிறது. யாரோ இடைமுகத்தின் MTU-வைக் குறைக்கிறார், மற்றொருவர் MSS-ஐ வரம்பிடுகிறார், சில சமயங்களில் யாரும் பதிவு செய்யாத காரணங்களால் சிக்கல் மறைந்துவிடுகிறது. அந்த இரண்டு எண்களும் வெவ்வேறு பொருட்களை விவரிக்கின்றன, எனவே தவறானதை மாற்றினால் அதிர்ஷ்டம் போலத் தோன்றும் திருத்தம் கிடைக்கும். இதுதான் செயல்முறை: அடுக்கை அடையாளம் காணுங்கள், பொருத்தமான சரிசெய்தலைப் பயன்படுத்துங்கள், பின்னர் புதிய இணைப்பில் சோதியுங்கள்.

இரண்டு எண்கள், இரண்டு பொருட்கள்

MTU ஒரு இணைப்பு அல்லது இடைமுகத்திற்கு உரியது: பிரிக்காமல் ஒப்படைக்கக்கூடிய மிகப்பெரிய பாக்கெட் அது. MSS TCP-க்கு உரியது: ஒரு பிரிவு சுமக்கக்கூடிய மிகப்பெரிய TCP பேலோட் அளவு அது, மேலும் TCP மற்றும் IP தலைப்புகள் இரண்டையும் விலக்குகிறது. IPv4 கொண்ட சாதாரண ஈதர்நெட் இணைப்பில் 1500 பைட் MTU பரிச்சயமான 1460 பைட் MSS-ஐத் தருகிறது. இந்த எண்கள் வெவ்வேறு அடுக்குகளை விவரிக்கின்றன, வெவ்வேறு வழிமுறைகளால் பரிமாறப்படுகின்றன. இரண்டும் பைட்டில் அளவிடப்படுவதாலும், இரண்டும் 1500-க்கு அருகில் இருப்பதாலும் அவற்றைக் குழப்புவது எளிது.

ஒன்று இடைமுக அமைப்பாக வருகிறது. மற்றொன்று SYN பிரிவுக்குள் ஒரு விருப்பமாக வருகிறது, உங்கள் இடைமுகத்தை ஒருபோதும் பார்க்காத முனைகளுக்கு இடையே பேச்சுவார்த்தை செய்யப்படுகிறது.

வெளிப்புற கூடுதல் சுமை எங்கே விழுகிறது

VPN உள் பாக்கெட்டை மற்றொன்றுக்குள் வைக்கிறது, வெளிப்புற பாக்கெட் இயற்பியல் பாதையில் பொருந்த வேண்டும். என்கேப்சுலேஷன் தலைப்புகள், வெளிப்புற IP தலைப்பு, போக்குவரத்து தலைப்பு மற்றும் எந்த அங்கீகாரக் குறியும் உள் பாக்கெட் பயன்படுத்த முடியாத பைட்டுகளைச் செலவழிக்கின்றன. சுரங்கப்பாதை இடைமுகத்தை 1500-ல் வைத்தால் வெளிப்புற பாக்கெட் பாதை சுமக்கக்கூடியதை வழக்கமாக மீறுகிறது. 'பிரிக்க வேண்டாம்' பிட் அமைக்கப்பட்டால், திசைவி அதை வீசிவிட்டு ICMP பிழையைத் திருப்பி அனுப்ப வேண்டும்; அந்தப் பிழை வடிகட்டப்பட்டால், அனுப்புபவருக்கு ஒருபோதும் தெரியாது.

அதனால்தான் தோல்வி தேர்ந்தெடுத்ததாகத் தெரிகிறது. சிறிய கோரிக்கைகள் முடிகின்றன, ஒரு பிரிவை நிரப்பும் எதுவும் தேங்குகிறது, ஏனெனில் பெரிய பாக்கெட்டுகள் மட்டுமே வீசப்படுகின்றன. பிங்கைக் கடத்தும் சுரங்கப்பாதை தரவைச் சுமக்கும் சுரங்கப்பாதை அல்ல.

MSS வரம்பிடுதல், அது எங்கு பொருந்துகிறது

MSS clamping தேர்ந்தெடுக்கப்பட்ட புள்ளியைக் கடக்கும்போது SYN பிரிவில் உள்ள மதிப்பை மீண்டும் எழுதுகிறது, இதனால் இரு முனைகளும் ஏன் என்று தெரியாமல் சிறிய பேலோட்டைத் தேர்ந்தெடுக்கின்றன. Linux-ல் இது வெளிப்படையான விதியால் பயன்படுத்தப்படும் mangle அட்டவணையின் இலக்கு, மேலும் அது நீங்கள் விரும்பும் திசையில் SYN பாக்கெட்டுகளைத் தாக்க வேண்டும். சுரங்கப்பாதை இடைமுகம் மற்றும் முகவரி வரம்புக்கு அதை வரம்பிடுங்கள், ஏனெனில் பரந்த விதி சுரங்கப்பாதைக்குள் ஒருபோதும் நுழையாத போக்குவரத்தின் நடத்தையை மாற்றுகிறது.

விளைவு TCP-க்கு மட்டும். UDP பயன்பாடு, QUIC அமர்வு மற்றும் தங்கள் சொந்த டேட்டாகிராம்களை உருவாக்கும் எந்த நெறிமுறையும் இதனால் பாதிக்கப்படுவதில்லை.

நிலையான பாதையில் கண்டறியுங்கள்

ஒரு நேரத்தில் ஒரு மாறியை வைத்திருங்கள். நீங்களே அளவைத் தேர்ந்தெடுக்கும் பாக்கெட்டுடன் சோதியுங்கள், மேலும் முடிவை மறைக்காமல் கர்னல் தெரிவிக்க 'பிரிக்க வேண்டாம்' கொடியை அமைக்கவும்.

தோல்வி எங்கு தொடங்குகிறது என்பதைப் பதிவு செய்யுங்கள்: சுரங்கப்பாதைக்குள், சுரங்கப்பாதை இடைமுகத்தில், அல்லது என்கேப்சுலேஷனுக்குப் பின் இயற்பியல் பாதையில். பின்னர் ஒரு எண்ணை மாற்றி, மற்றொன்றல்ல, அதே சோதனையை மீண்டும் செய்யுங்கள். இருக்கும் இணைப்புகள் பேச்சுவார்த்தை செய்த MSS-ஐ வைத்திருக்கும், எனவே கொள்கை மாற்றம் புதிய இணைப்பில் மட்டுமே தெரியும், அதனால்தான் தற்காலிகச் சேமிப்பில் உள்ள பக்கம் எந்தத் திசையிலும் எதையும் நிரூபிக்காது. ஒரு பெரிய பதிவேற்றம் வேலை செய்யத் தொடங்கினால், அந்தப் பாதையைப் பற்றிக் கற்றுக்கொண்டீர்கள், அதன் மேலுள்ள ஒவ்வொரு நெறிமுறையையும் பற்றியல்ல.

ஒவ்வொரு மாற்றமும் எதைச் சரிசெய்யாது

இடைமுகத்தின் MTU-வைக் குறைப்பது ஏற்கனவே நிறுவப்பட்ட அமர்வின் MSS-ஐ மாற்றாது. MSS-ஐ வரம்பிடுவது UDP ஓட்டத்திற்கு உதவாது, ICMP பிழைகள் ஒரு திசையில் மட்டும் வடிகட்டப்படும் பாதையையும் சரிசெய்யாது. ஒவ்வொரு மாற்றமும் ஒரு வகை சிக்கலைச் சரிசெய்து மற்றவற்றை இருந்தபடியே விட்டுவிடுகிறது.

எந்தச் சரிசெய்தலை எங்கு பயன்படுத்தினீர்கள், எந்தச் சோதனை வேறுபாட்டைக் காட்டியது என்பதை எழுதுங்கள், இல்லையெனில் அடுத்த பொறியாளர் இரண்டையும் பயன்படுத்தி எது முக்கியம் என்பதைச் சொல்லும் திறனை இழக்கிறார். கட்டுப்பாடு உண்மையானதும் நிரந்தரமானதும் என்றால், அதை மறைக்கும் clamping-ஐ விட அதைப் பிரதிபலிக்கும் சுரங்கப்பாதை MTU-வைத் தேர்ந்தெடுங்கள். clamping செய்தே ஆக வேண்டும் என்றால், விதியை வரம்புக்குட்பட்டதாகவும் கருத்துடனும் விடுங்கள், ஏனெனில் விளக்கப்படாத mangle விதி இயல்பாகவே நிரந்தரமாகிறது.