Àwọn férémù jumbo kò jẹ́ kí ọ̀nà VPN gbé àwọn pákẹ́tì 9000 báìtì

O ti mú àwọn férémù 9000 báìtì ṣiṣẹ́ lórí LAN, o sì retí pé VPN yóò yára. Ó di ẹlẹ́ẹ̀rọ, tàbí ó jáwọ́ gbígbé àwọn ìgbéjáde ńlá lọ pátápátá. Férémù jumbo jẹ́ àdéhùn ìsopọ̀ àdúgbò; wọn kò mú ọ̀nà tí tunnel ń gbà gbòòrò.

Ìsúná tí a lè lò ni ààlà tí ó kéré jùlọ lórí ọ̀nà ń pinnu, pẹ̀lú ẹ̀wọ̀n encapsulation tí tunnel ń fi kún.

Kí ni férémù jumbo ń yí padà ní ti gidi

MTU jẹ́ ànímọ́ interface kan. Gbígbe e sókè lórí server àti switch rẹ̀ túmọ̀ sí pé àwọn méjèèjì lè pààrọ̀ férémù ńlá láìsí pínpín. Ìyẹn kò sọ ohunkóhun nípa router tí ó wà lẹ́yìn switch, nípa olùpèsè iṣẹ́, tàbí nípa ẹ̀gbẹ́ kejì tunnel. Àwọn ẹ̀rọ wọ̀nyẹn ní ààlà tiwọn, pákẹ́tì tí ó sì kọjá ọ̀kan nínú wọn ni a ń sọnù tàbí pín ní ìbámu pẹ̀lú àwọn òfin tí ìwọ kò gbé kalẹ̀.

Àdéhùn àdúgbò, àbájáde kárí ayé. Ìdàrúdàpọ̀ náà ni gbogbo rẹ̀.

Owó orí encapsulation

Tunnel ń fi pákẹ́tì rẹ pamọ́ sínú ọ̀kan mìíràn. WireGuard lórí IPv4 UDP ń fi nǹkan bí 60 báìtì àfikún kún, ìpò UDP ti OpenVPN wà ní ààlà kan náà, IPsec sì ń yàtọ̀ ní ìbámu pẹ̀lú ìpò àti àwọn alugorídìmù. Àwọn báìtì wọ̀nyẹn wá láti inú ìsúná ọ̀nà òde, kì í ṣe láti inú afẹ́fẹ́.

Nítorí náà ìsopọ̀ òde 1500 báìtì kò lè gbé pákẹ́tì inú 1500 báìtì nígbà tí a bá fi orí tunnel kún.

Ó tọ́ láti ṣe ìṣirò náà lẹ́ẹ̀kan. Lórí ọ̀nà 1500 báìtì, interface WireGuard fẹ́ MTU nǹkan bí 1420 kí pákẹ́tì tí a fi pamọ́ lè wọ̀. Fi interface inú sí 9000, nígbà náà gbogbo pákẹ́tì ńlá yóò nílò pínpín tí tunnel kò lè ṣe, tàbí a ó sọnù.

Wá ìsopọ̀ tí ó kéré jùlọ lórí ọ̀nà

Rìn lórí ọ̀nà kí o wá MTU tí ó kéré jùlọ. LAN sábà máa ń jẹ́ 1500 tàbí 9000, WAN sábà máa ń jẹ́ 1500, ìsopọ̀ alágbèéká tàbí PPP sì lè kéré sí i. Lẹ́yìn náà yọ owó àfikún tunnel kúrò. Bí àbájáde bá kéré ju MTU interface inú lọ, ìdáhùn rẹ ti wà. Wíwá MTU ọ̀nà lè rí èyí fúnra rẹ̀, ṣùgbọ́n kìkì nígbà tí a bá gbà àwọn ìfiránṣẹ́ ICMP tí ó gbára lé kí wọ́n kọjá.

ICMP tí a yọ́ kúrò ni ìdí àtẹ̀yìnwá tí ìgbéjáde ńlá fi ń dúró nígbà tí àwọn ìbéèrè kékeré ń ṣiṣẹ́ dáadáa.

Dán ìgbára lé ìwọ̀n wo láìsí fífẹ̀ ìyípadà náà

Lo ìgbéjáde aṣojú kí o sì tọ́jú àwọn iye ìpilẹ̀ kí o lè dá wọn padà. ping -M do -s 1472 ń dán pákẹ́tì 1500 báìtì pẹ̀lú bíìtì DF tí a ti gbé kalẹ̀; dín ìwọ̀n kù títí yóò fi kọjá. Bí àwọn pákẹ́tì ńlá nìkan bá kùnà, ìṣòro ìwọ̀n ni o ní, kì í ṣe ti ìtọ́sọ́nà.

Ṣọ́ra fún offload ní ẹ̀gbẹ́ host nígbà tí o ń ka àwọn àkọsílẹ̀. Offload pínpín lè fi àwọn férémù tí ó tóbi ju èyí tí ó kọjá okùn gangan lọ hàn, èyí tí ó máa ń jẹ́ kí ọ̀nà tí ń ṣiṣẹ́ dàbí èyí tí ó ti bàjẹ́, tí ó bàjẹ́ sì dàbí èyí tí ó dára.

Ìgbà wo ni MTU ńlá jẹ́ àpẹẹrẹ tí ó tọ́

Nẹ́tíwọ́kì aládàáni tí a ń ṣàkóso lè máa gbé àwọn férémù ńlá láti ìpẹ̀kun dé ìpẹ̀kun lọ́nà tí ó bófin mu, níwọ̀n bí gbogbo ẹ̀rọ tí ó wà lórí ọ̀nà bá gbà, tí a sì ka owó àfikún tunnel. Ìyẹn jẹ́ àpẹẹrẹ ìṣọ̀kan pẹ̀lú iye tí a kọ sílẹ̀ fún ìsopọ̀ kọ̀ọ̀kan, kì í ṣe nọ́mbà ńlá kan tí a tẹ sínú ẹ̀rọ oníbàárà.

Fún àbáwọlé gbogbogbòò, ro 1500 tàbí kéré sí i, kí o sì jẹ́ kí tunnel yan MTU inú tí ó ní ààbò. RFC 8201 ń sọ̀rọ̀ nípa wíwá MTU ọ̀nà fún ọ̀ràn IPv6, ó sì jẹ́ ìtọ́kasí tí ó wúlò nípa bí ìdáhùn ṣe yẹ kí ó ṣiṣẹ́.