Kí ni ó fi jẹ́ pé àwọn ojú-ìwé OpenConnect dúró títí tí ẹ kò fi dín MTU inú ihò náà kù

Ìwọlé yọrí sí rere, a ya ojú-ìwé àkọ́kọ́ ti ibodè, lẹ́yìn náà wẹ́ẹ́jẹ́tì pátákó tàbí ìròyìn dúró ní waiting for host títí tí aṣàwákiri yóò fi juwọ́ sílẹ̀. Àwọn ojú-ìwé gbangba máa ń gbé dé lọ́nà deede ní gbogbo àkókò, kò sì sí ẹ̀rí ìwọlé tí ó yí padà. Kí àwọn ìdáhùn kékeré dé nígbà tí àwọn ńlá ń dúró jẹ́ àmì òkè ìwọ̀n pákẹ́tì, kì í ṣe òfin àwọlé. Jẹ́rìí sí ìkàwé yẹn kí o tó yí ohunkóhun mìíràn padà nínú profáìlì.

Ya ìṣòro ìwọ̀n sọ́tọ̀ kúrò nínú ìṣòro ìlànà

Bẹ̀rẹ̀ pẹ̀lú yíyọ àǹfààní ìkọ̀sílẹ̀ kúrò. Tí ẹnubodè bá kọ̀ ọ́, ìsopọ̀ náà ìbá kùnà lẹ́sẹ̀kẹsẹ̀ dípò gbígbé ojú-ìwé dé lọ́nà ìlàjì. Ihò tí ó gòkè tí ó sì dúró ní àwọn gbígbé ńlá nìkan ń sọ fún ọ pé ipa-ọ̀nà òde kò lè gbé pákẹ́tì inú.

Ìlànà náà ni ìkópọ̀. Gbogbo pákẹ́tì inú ń gba àwọn orí-ọ̀rọ̀ ihò, nítorí náà ẹrù tí ó wọ inú ìsopọ̀ ara di pákẹ́tì òde tí kò wọ inú mọ́, àti ohunkóhun tí ó gbé bíìtì do-not-fragment ni a sọ nù láìsí ìdáhùn tí aṣàwákiri lè túmọ̀.

Fi àwọn ìwádìí do-not-fragment wọn òkè

Wọn òkè náà dípò díwọ̀n rẹ̀. Fi àwọn ìwádìí tí ó kọ̀ ìpínkiri ránṣẹ́ kí o sì dín ẹrù náà kù ní ìgbésẹ̀ dé ìgbà tí ìdáhùn bá padà, bẹ̀rẹ̀ pẹ̀lú àṣẹ bí ping -M do -s 1472 host. Ìdáhùn tí ó ń ráhùn pé a nílò ìpínkiri nígbà tí DF wà túmọ̀ sí pé ìye náà ṣì ga jù. Tún ṣe ní 1462, lẹ́yìn náà 1452, kí o sì dúró ní ìwọ̀n àkọ́kọ́ tí ó dáhùn. Kọ nọ́mbà náà pẹ̀lú ẹ̀rọ tí o dán wò, nítorí ìdáhùn náà jẹ́ ti ipa-ọ̀nà yẹn, kì í ṣe ti ìlànà lápapọ̀.

Dán àdírẹ́sì tí ihò ń fi ọ̀nà ìsọfúnni ránṣẹ́ sí wò. Ìwádìí òde sí orúkọ gbangba ẹnubodè àti ìwádìí inú sí ẹ̀rọ ìsọfúnni inú ń wọn àwọn ìfo nínú ọ̀tọ̀ọ̀tọ̀, àti àyọ̀ ICMP lórí èyíkéyìí nínú wọn lè mú ipa-ọ̀nà tí ó yá gàn kí ó dàbí ẹni tí ó já.

Lo ìye náà lórí ẹ̀rọ ihò

Lo àbájáde náà lórí ojú-ọ̀nà tí alábàáṣepọ̀ dá, kì í ṣe lórí àfikún Wi-Fi. Nínú alábàáṣepọ̀ Linux ìyẹn ni ip link set dev tun0 mtu 1300 lẹ́yìn náà ip link show tun0 láti jẹ́rìí sí pé a gba ìye náà. Lo orúkọ ẹ̀rọ èyíkéyìí tí alábàáṣepọ̀ sọ, nítorí pé ó yàtọ̀ sí ìmúṣẹ àti bí a ṣe kọ́ ihò náà.

Dídín MTU ihò kù ń dín ẹrù tí gbogbo pákẹ́tì ń gbé kù, nítorí náà ìwọ̀n gbígbé kò pọ̀ tó bẹ́ẹ̀ mọ́, ìyẹn sì ni iye tí a san kí a má bà á sọ àwọn ìdáhùn ńlá sínú ihò dúdú. Nọ́mbà tí ó kéré kì í ṣe ààbò ní àìlọ́nà. Yíyí àfikún ara padà dípò bẹ́ẹ̀ ń tú ìpalára ká lórí gbogbo ìsopọ̀ lórí ìsopọ̀ yẹn nígbà tí àwọn pákẹ́tì inú tí ó tóbi jù ṣì tóbi bẹ́ẹ̀.

Kọ́kọ́ lo àwọn ìbéèrè MTU ti alábàáṣepọ̀ fúnra rẹ̀

Nígbà tí ìwọ bá ń darí ìpè náà, alábàáṣepọ̀ lè béèrè ìwọ̀n dípò kí a tún un ṣe lẹ́yìn náà. --mtu ń béèrè MTU ihò lọ́wọ́ ẹ̀rọ ìsọfúnni, --base-mtu sì ń kéde MTU ipa-ọ̀nà tí ó wà nísàlẹ̀ kí ẹnubodè lè yọ nọ́mbà ihò jáde. Méjèèjì jẹ́ ìbéèrè, ìwé ìtọ́nà alábàáṣepọ̀ kò sì ṣèlérí pé ẹnubodè yóò tẹ̀lé èyíkéyìí nínú wọn.

Ìyàtọ̀ yẹn ni ó ń pinnu ìtòlẹ́sẹẹsẹ iṣẹ́ rẹ. Kọ́kọ́ dán ìbéèrè náà wò kí o sì yẹ ojú-ọ̀nà tí ó ń dá wò, lẹ́yìn náà padà sí ṣíṣètò ẹ̀rọ náà níbílẹ̀ tí ìye tí ẹnubodè yàn ṣì ń dúró.

Jẹ́rìí pẹ̀lú gbígbé tí ó kùnà, lẹ́yìn náà jẹ́ kí ó wà títí

Ìyípadà ip link níbílẹ̀ ń wà títí alábàáṣepọ̀ yóò fi tún ihò kọ́, èyí tí ó ṣẹlẹ̀ ní ìsopọ̀ mìíràn tàbí ìtẹ̀síwájú tí ó tẹ̀le. Fi ìye náà sí ibi tí ìsopọ̀ ti bẹ̀rẹ̀: ẹ̀wọ̀n tí ń ṣiṣẹ́ alábàáṣepọ̀ tí ó sì ń tún ẹ̀rọ ṣe, ẹ̀ka systemd pẹ̀lú ìgbésẹ̀ ExecStartPost, tàbí àṣàyàn alábàáṣepọ̀ nígbà tí ẹnubodè bá gbà á. Tọ́jú rẹ̀ lẹ́gbẹ̀ẹ́ profáìlì nínú ìṣàkóso ẹ̀yà kí ẹni tí ó tẹ̀le lè rí ìdí tí nọ́mbà náà wà níbẹ̀.

Dán pẹ̀lú ìbéèrè tí ó kùnà, kì í ṣe ojú-ìwé àkọ́kọ́. Ṣí ìròyìn náà, fa àfikún náà, tàbí ṣiṣẹ́ gbígbé ìkójọ tí ó dúró, kí o sì ṣàkọ́sí ibi tí ó dúró gan-an tí ó bá ṣì ń dúró. Ojú-ìwé tí a ya lẹ́yìn ìyípadà ń fi díẹ̀ hàn, nítorí pé a ti yá a tẹ́lẹ̀ pẹ̀lú.

Tí gbígbé kan náà bá dúró ní ibi kan náà, ìmọ̀ràn MTU kò ní ìjẹ́rìí. Gbá ọ̀nà ìsọfúnni mú lórí ihò kí o sì yẹ ẹ̀gbẹ́ tí ó dáwọ́ ìránṣẹ́ dúró kí o tó tún nọ́mbà yí padà, kí o sì tọ́jú ìye tí ó kọjá ní àkọsílẹ̀ kí ìpadàsẹ́yìn lè wà ní àṣẹ kan ṣoṣo.