WireGuard இன் MTU-ஐ யார் தேர்ந்தெடுக்கிறார்: wg-quick, கர்னல் அல்லது நீங்கள்

WireGuard-இல் MTU பேச்சுவார்த்தை இல்லை. இடைமுகம் தரும் அனைத்தையும் அது மறையாக்கி முடிவை அனுப்புகிறது, மேலும் உள்ளடக்கப்பட்ட பாக்கெட் பாதையை மீறினால் அது நீங்கள் பார்க்க முடியாத இடத்தில் நீக்கப்படும் அல்லது துண்டாக்கப்படும். இடைமுகத்தின் MTU-ஐ யாரோ தேர்ந்தெடுக்க வேண்டும், அந்த யாரோ இடைமுகத்தை உயர்த்திய கருவியே.

மூன்று வேட்பாளர்கள் உள்ளனர், அவர்களைக் குழப்புவது எளிது.

மதிப்பு வரக்கூடிய மூன்று இடங்கள்

மதிப்பை இடைமுக கட்டமைப்பில் வெளிப்படையாக அமைக்கலாம், அமைப்புக் கருவி பாதை தகவலில் இருந்து கணக்கிடலாம், அல்லது இடைமுகத்தை வைத்திருக்கும் எந்த நெட்வொர்க் மேலாளரும் அமைக்கலாம். சாதாரண wg அழைப்பு இவற்றில் எதையும் செய்யாது, ஏனெனில் wg விசைகளையும் சகாக்களையும் மட்டுமே நிர்வகிக்கிறது. MTU நெட்வொர்க் இடைமுகத்தில் வாழ்கிறது, எனவே ip link show wg0 அதை நீங்கள் படிக்கும் இடம்.

எந்த நிலை பொருந்துகிறது என்பது உறுதியில்லை என்றால், முதலில் MTU-ஐப் படித்து, பின்னர் இடைமுகத்தை யார் தொடங்கினார் என்பதைக் கண்டறியுங்கள்.

இடைமுகத்தை யார் இயக்குகிறார் என்பதன் அடிப்படையில் முடிவு செய்யுங்கள்

wg-quick அதைத் தொடங்கினால், வெளிப்படையான MTU வரி வெல்லும், இல்லையெனில் அது ஒரு மதிப்பைக் கணக்கிடும். நெட்வொர்க் மேலாளர் தொடங்கினால், அந்த மேலாளரின் சுயவிவரம் தீர்மானிக்கும். கொள்கலன் இயக்க சூழல் அல்லது வழங்குநர் கிளையண்ட் தொடங்கினால், wg-quick நடத்தையை ஊகிப்பதற்குப் பதிலாக அவர்களின் ஆவணங்களைப் படியுங்கள்.

முடிவு என்பது எந்த எண் சுருக்கமாகச் சிறந்தது என்பதல்ல. நீங்கள் உண்மையில் எந்தப் பகுதியைக் கட்டமைக்க முடியும் என்பதே.

இயல்புநிலைக் கணக்கீடு என்ன செய்கிறது

wg-quick சகாவின் இறுதிப் புள்ளி வரையிலான பாதையைத் தேடி, அந்த வெளிச்செல்லும் இடைமுகத்தின் MTU-ஐ எடுத்து, உள்ளடக்கச் செலவைக் கழிக்கிறது. IPv4 வெளிப்புற தலைப்புடன் அது சுமார் 60 பைட்; IPv6 உடன் சுமார் 80. முடிவு வரம்பிடப்படுகிறது, 1500 பைட் பாதை 1420 தரும், ஒரே முகவரி குடும்பத்தில் மட்டும் வேலை செய்யும் மதிப்பு அல்ல. இது நியாயமான இயல்புநிலை, உங்கள் பாதையின் அளவீடு அல்ல.

பின்னர் வரும் சுரங்கப்பாதை, மொபைல் இணைப்பு அல்லது வடிகட்டப்பட்ட ICMP பாதை பற்றி அதற்குத் தெரியாது.

இந்த வரம்பு ஒரு உண்மையான கேள்வியை மறைக்கிறது. உங்கள் பாதை உண்மையிலேயே தொடக்கம் முதல் முடிவு வரை 9000 பைட் என்றால், 1420 செயல்திறனை மேசையில் விட்டுச் செல்கிறது, பாதை 1400 என்றால், 1420 ஏற்கனவே மிகப் பெரியது. இயல்புநிலை ஒரு சமரசம், அதை அப்படியே கருத வேண்டும்.

பாதை உங்கள் கீழ் மாறும்போது

Ethernet-இலிருந்து Wi-Fi-க்கும் பின்னர் தொலைபேசி ஹாட்ஸ்பாட்டுக்கும் நகரும் மடிக்கணினி தொடங்கிய இடைமுக MTU-ஐத் தக்கவைத்துக்கொள்கிறது. வெளிப்புற பாதை இப்போது சிறியதாக இருக்கலாம், எதுவும் மீண்டும் பேச்சுவார்த்தை செய்யவில்லை. உள்ளமைந்த சுரங்கப்பாதைகள் நிலைமையை மோசமாக்குகின்றன, ஏனெனில் ஒவ்வொரு அடுக்கும் அதே பட்ஜெட்டில் இருந்து தன் செலவைக் கழிக்கிறது. அலுவலகத்தில் வேலை செய்த மதிப்பு விமான நிலையத்தில் வேலை செய்யும் மதிப்பு அல்ல.

சமீபத்திய கைக்குலுக்கல் விசைகள் வேலை செய்கின்றன என்பதை நிரூபிக்கிறது. பெரிய பாக்கெட்டுகள் பொருந்துகின்றனவா என்பதைப் பற்றி எதையும் நிரூபிக்கவில்லை.

ஒரு நேரத்தில் ஒரு எண்ணைச் சோதியுங்கள்

அதே பயன்பாட்டையும் இலக்கையும் வைத்துக்கொண்டு, ஒரு மதிப்பை மாற்றி அளவிடுங்கள். ping -M do -s 1372 DF பிட் அமைக்கப்பட்ட 1400 பைட் பாக்கெட்டைச் சோதிக்கிறது, அதுவே நீங்கள் விரும்பும் சோதனை வடிவம். சிறிய கோரிக்கைகள் வேலை செய்து பெரியவை நிற்குமானால், அது வழித்தடப் பிரச்சினை அல்ல, அளவுப் பிரச்சினை.

MTU-ஐ மட்டும் மாற்றுங்கள். பல பாக்கெட் விருப்பங்களை ஒன்றாகச் சரிசெய்வது எது முக்கியமானது என்பதைச் சொல்லாது.

மேலும் MTU மாற்றம் காணாமல் போன திரும்பு வழி, அனுப்பீட்டு விதி அல்லது DNS தோல்வியைச் சரிசெய்யும் என்று எதிர்பார்க்க வேண்டாம். அவையும் போக்குவரத்து இல்லாத அறிகுறிகளை உருவாக்குகின்றன, அவற்றுக்கு சொந்தச் சோதனைகள் உள்ளன. wg-quick கையேடு தானியங்கித் தேர்வை ஆவணப்படுத்துகிறது.