WireGuard MTU-sini kim tanlaydi: wg-quick, yadro yoki siz

WireGuard’da MTU muzokarasi yo‘q. U interfeys bergan hamma narsani shifrlab natijani yuboradi, agar inkapsulyatsiya qilingan paket yo‘ldan oshsa, u ko‘rmaydigan joyda tashlab yuboriladi yoki bo‘laklarga bo‘linadi. Interfeys MTU-sini kimdir tanlashi kerak, va bu kimdir interfeysni ko‘targan vosita.

Uch nomzod bor va ularni chalkashtirish oson.

Qiymat kelishi mumkin bo‘lgan uch joy

Qiymat interfeys konfiguratsiyasida aniq belgilanishi, sozlash vositasi tomonidan marshrut ma’lumotidan hisoblanishi yoki interfeysga ega bo‘lgan har qanday tarmoq menejeri tomonidan o‘rnatilishi mumkin. Oddiy wg chaqiruvi bularning hech birini qilmaydi, chunki wg faqat kalitlar va tengdoshlarni boshqaradi. MTU tarmoq interfeysida yashaydi, shuning uchun ip link show wg0 uni o‘qiydigan joy.

Qaysi holat tegishli ekaniga ishonchingiz komil bo‘lmasa, avval MTU-ni o‘qing, keyin interfeysni kim ishga tushirganini aniqlang.

Interfeysni kim boshqarishiga qarab qaror qiling

Agar uni wg-quick ishga tushirsa, aniq MTU satri g‘alaba qozonadi, aks holda u qiymatni hisoblaydi. Agar tarmoq menejeri ishga tushirsa, o‘sha menejer profili hal qiladi. Agar konteyner ish muhiti yoki provayder mijozi ishga tushirsa, wg-quick xatti-harakatini taxmin qilish o‘rniga ularning hujjatlarini o‘qing.

Qaror qaysi raqam mavhum jihatdan eng yaxshi ekanida emas. Qaysi komponentni haqiqatan sozlashingiz mumkinligida.

Standart hisoblash nima qiladi

wg-quick tengdoshning so‘nggi nuqtasigacha marshrutni qidiradi, o‘sha chiquvchi interfeysning MTU-sini oladi va inkapsulyatsiya xarajatini ayiradi. IPv4 tashqi sarlavha bilan bu taxminan 60 bayt, IPv6 bilan taxminan 80. Natija cheklanadi, 1500 baytli yo‘l 1420 beradi, faqat bitta manzil oilasida ishlaydigan qiymat emas. Bu oqilona standart, sizning yo‘lingizning o‘lchovi emas.

U keyinroq paydo bo‘ladigan tunnel, mobil aloqa yoki filtrlangan ICMP yo‘li haqida bila olmaydi.

Bu chegara haqiqiy savolni yashiradi. Agar yo‘lingiz haqiqatan boshidan oxirigacha 9000 bayt bo‘lsa, 1420 unumdorlikni stol ustida qoldiradi, agar yo‘l 1400 bo‘lsa, 1420 allaqachon juda katta. Standart qiymat murosa, va unga shunday munosabatda bo‘lish kerak.

Yo‘l oyog‘ingiz ostida o‘zgarganda

Ethernet’dan Wi-Fi’ga, so‘ngra telefon hotspotiga o‘tadigan noutbuk boshlagan interfeys MTU-sini saqlaydi. Tashqi yo‘l endi kichikroq bo‘lishi mumkin va hech narsa qayta muzokara qilmaydi. Ichma-ich tunnellar ahvolni yomonlashtiradi, chunki har bir qatlam o‘z xarajatini bir xil byudjetdan ayiradi. Ofisda ishlagan qiymat aeroportda ishlaydigan qiymat emas.

Yaqinda bo‘lgan handshake kalitlar ishlashini isbotlaydi. Katta paketlar sig‘adimi-yo‘qmi, bu haqda hech narsani isbotlamaydi.

Bir vaqtning o‘zida bitta raqamni sinab ko‘ring

Xuddi shu ilova va manzilni saqlang, bitta qiymatni o‘zgartirib o‘lchang. ping -M do -s 1372 DF biti o‘rnatilgan 1400 baytli paketni sinaydi, va bu siz xohlagan sinov shakli. Kichik so‘rovlar ishlab, kattalari to‘xtab qolsa, muammo marshrutlashda emas, o‘lchamda.

Faqat MTU-ni o‘zgartiring. Bir nechta paket parametrini birga sozlash qaysi biri muhim bo‘lganini aytmaydi.

Va MTU o‘zgarishi yo‘qolgan qaytish marshrutini, uzatish qoidasini yoki DNS nosozligini tuzatadi deb kutmang. Ular ham trafik bo‘lmagan alomatlarni keltirib chiqaradi va o‘z sinovlariga ega. wg-quick qo‘llanmasi avtomatik tanlovni hujjatlashtiradi.