Àwọn pákẹ́ẹ̀tì ńlá ń pàdánù lórí IPsec nígbà tí àwọn ping kékeré ṣì ń ṣiṣẹ́

Àwọn shell jíjìn ń dáhùn, àwọn àyẹ̀wò kékeré ń dáhùn, lẹ́yìn náà ẹ̀dà fáìlì kan ń rọra lọ tí ó sì dúró láìsí àṣìṣe tí ẹnikẹ́ni lè tọ́ka sí. Ping pẹ̀lú ẹrù tí ó tóbi jù ń tún un ṣe lẹ́sẹ̀kẹsẹ̀, àti pé irinṣẹ́ kan náà ń ṣiṣẹ́ láti nẹ́tíwọ́kì àdúgbò. Kò sí ohun tí ó lọra nínú ìpamọ́; àwọn pákẹ́ẹ̀tì kan kò dé rárá. Ọ̀nà pípín méjì lè mú àmì yẹn wá, wọ́n sì ń fi ẹ̀rí tí ó yàtọ̀ sílẹ̀.

Àwọn ibi méjì tí a lè pín pákẹ́ẹ̀tì sí

Kí ìpamọ́ tó bẹ̀rẹ̀, olùdarí ẹ̀rọ lè pín pákẹ́ẹ̀tì inú tí ó tóbi jù kí ó sì dáàbò bo ọ̀kọ̀ọ̀kan. Lẹ́yìn ìpamọ́, pákẹ́ẹ̀tì ìta tí ó ti parí ni a ń pín, ẹ̀gbẹ́ jíjìn sì gbọ́dọ̀ tún un kọ́pọ̀ kí ó tó lè tú ìpamọ́ ohunkóhun. Àmì kan náà, iṣẹ́ tí ó yàtọ̀ fún olùgbà àti àwọn ìdáná tí ó yàtọ̀ fún ìwọ.

Ìyàtọ̀ yìí ṣe pàtàkì nítorí àtúnṣe tí ó dúró lórí ẹ̀gbẹ́ tí kò tọ̀nà ń yí nọ́mbà padà láìfi àìṣeé ṣe kúrò. Pákẹ́ẹ̀tì tí a kọ̀ ní ojú-ọ̀nà kì í di pákẹ́ẹ̀tì ìta rárá, nítorí náà kò sí ètò ẹ̀gbẹ́ ìta tí ó lè gbà á.

Ibi tí a ti ń ṣe ìpinnu ìwọ̀n gan-an

Ojú-ọ̀nà ọ̀nà ìsọ ń gbé IP MTU, ìwọ̀n yẹn sì lè kọ̀ pákẹ́ẹ̀tì inú tí ó tóbi jù pẹ́rẹ́pẹ́ kí ìpele IPsec tó rí i. Fífi bíìtì sórí àkọlé ìta kì í tún ìpinnu àtẹ̀yìnwá yẹn wò, nítorí a ti kọ̀ pákẹ́ẹ̀tì náà. Ìdí nìyẹn tí gbígbé MTU inú sókè fi ń mú ohun túbọ̀ burú nígbà mìíràn dípò kí ó mú un dára. Ka ìwọ̀n ojú-ọ̀nà àti ìhùwàsí ìta kí o tó yí èyíkéyìí nínú wọn padà, nítorí àtúnṣe tí ó din owó jù ni ó sábà ń ṣàlàyé àmì náà.

Ṣàyẹ̀wò ìwọ̀n ojú-ọ̀nà kọ́kọ́, lẹ́yìn náà ìhùwàsí ìta. Nọ́mbà méjì, ìpele méjì, nígbà púpọ̀ ọ̀kan nínú wọn nìkan ni ó ń ṣe ojúṣe.

Ìsúná ìta kì í ṣe ìsúná inú

Gbogbo ìkórùn ń ná báìtì lórí àwọn àkọlé, ìye sì sinmi lórí irinṣẹ́, ẹbí àdírẹ́sì àti bóyá NAT ìrékọjá wà nínú rẹ̀. Pákẹ́ẹ̀tì inú tí ó wọ inú ìsopọ̀ àdúgbò ṣì lè mú pákẹ́ẹ̀tì ìta tí kò wọ inú ọ̀nà tí ó tẹ̀lé e jáde. Wọn ìnáwó àfikún dípò kí o ro ó, nítorí gbogbo àkọlé àṣàyàn ń kún ìwé-ìnáwó. Ọ̀nà ìsọ tí ó ní NAT ìrékọjá ń san ju èyí tí ó wà ní ìhòòhò lọ, ìyàtọ̀ sì tó láti fọ́ ìgbékalẹ̀ tí ó ṣiṣẹ́ lánàá.

Nígbà tí pákẹ́ẹ̀tì ìta bá gbé bíìtì ìdènà pípín, ìfò tí kò lè gbé e lọ yóò sọ ọ́ nù, ó sì yẹ kí ó da ìfiránṣẹ́ ICMP padà. Bí a bá ṣe àyọ̀ ìfiránṣẹ́ yẹn níbòmííràn, olùránṣẹ́ ń tẹ̀síwájú ní gbìyànjú, olùlò sì ń rí ìdúró láìsí àlàyé. Ìsọ nù ní ìdákẹ́jẹ́ yẹn ni ìdí tí a fi ń sábà jábọ̀ ìṣòro ìwọ̀n gẹ́gẹ́ bí ìṣòro ìyára.

IPv6 ń yọ ọ̀kan nínú àwọn àṣàyàn kúrò

Àwọn olùdarí ẹ̀rọ IPv6 kì í pín ní àárín ìrìnàjò, nítorí náà pákẹ́ẹ̀tì ìta yóò wọ̀ tàbí kí ó pàdánù pẹ̀lú ìfiránṣẹ́ Packet Too Big. Ìfiránṣẹ́ yẹn yóò di ọ̀nà ìdáhùn kan ṣoṣo, pípamọ́ rẹ̀ sì ń fọ́ wíwá ọ̀nà fún gbogbo ìgbékalẹ̀ ńlá tí ó tẹ̀lé e. Àwọn olùdarí ẹ̀rọ IPv4 lè pín pákẹ́ẹ̀tì ńlá nígbà tí bíìtì bá mọ́, èyí tí ó ń fi àṣìṣe pamọ́ títí ohun mìíràn yóò fi gbé bíìtì yẹn.

Lórí àkójọpọ̀ àdàlù, ọ̀nà ìsọ kan náà lè hùwà yàtọ̀ fún àwọn ẹbí méjèèjì, nítorí náà àyẹ̀wò kan lórí IPv4 kò yanjú ẹ̀sùn IPv6. Àyẹ̀wò tí ó ń dán ẹbí kan wò ń fi ìdajì ìdáhùn sílẹ̀ láìwọ̀n.

Ìlànà ẹ̀ka TCP kì í ṣe ìdáhùn gbogbogbò

Dídín ìwọ̀n ẹ̀ka tí ó pọ̀ jù kù ń ran àwọn ṣíṣàn TCP lọ́wọ́, ó sì jẹ́ ìṣàkóso tí ó tọ́ nígbà tí ìṣòro bá kùn sí wọn nìkan. Kò ní ipa kankan lórí UDP, tí ó ń gbé DNS, àwọn ìlànà ohùn kan àti ìpín tí ń dàgbà nínú ìrìnàjò wẹ́ẹ̀bù.

Lo ó, lẹ́yìn náà dán ẹrù iṣẹ́ tí ó kùnà wò. Bí ọ̀ràn UDP bá ṣì ń kùnà, ìlànà ẹ̀ka kò jẹ́ ìdáhùn rí, ìsúná ojú-ọ̀nà sì ṣì nílò àfiyèsí. Kọ́kọ́ dámọ̀ ìlànà ẹrù iṣẹ́ tí ó kùnà, lẹ́yìn náà yan ìṣàkóso tí ó bá a mu.

Ìtò ìṣe iṣẹ́

Kọ ẹrù tí ó tóbi jù tí ó yè kù, lẹ́yìn náà MTU ojú-ọ̀nà, lẹ́yìn náà bóyá pákẹ́ẹ̀tì ìta gbé bíìtì ìdènà pípín, àti ní ìparí bóyá ìdáhùn ICMP dé ọ̀dọ̀ olùránṣẹ́. Ìtò yẹn ń dín àṣìṣe kù láìrònú. Tọ́jú gbogbo àkíyèsí pẹ̀lú àmì àkókò àti ibi ìparí, nítorí gbogbo nọ́mbà mẹ́rin ń ṣí kúrò nígbà tí ọ̀nà bá yí padà.

Yí ìwọ̀n kan padà, tún ìgbékalẹ̀ àkọ́kọ́ dán wò kí o sì tọ́jú àbájáde. Ọ̀nà ìsọ tí ó kọjá àyẹ̀wò ńlá ṣùgbọ́n tí ó ṣì ń dúró lórí ohun èlò ti lọ sí ìṣòro mìíràn, ìyẹn sì jẹ́ ìtẹ̀síwájú tí ó yẹ kí a kọ sílẹ̀. Ẹni tí ó tẹ̀lé e yóò fẹ́ àwọn nọ́mbà ju ìparí ọ̀rọ̀ lọ.