OpenVPN kìlọ̀ nípa lílo MTU tí kò bá ara wọn mu: kí ni ìfiránṣẹ́ fi ń ṣe àfiwé

Ìkìlọ̀ yẹn ń ròyìn àfiwé láàárín àwọn àṣàyàn ẹlẹgbẹ́, kì í ṣe ìdíwọ̀n ipa tí ó wà láàárín wọn. Àwọn ènìyàn ń kà á bí «MTU ti ṣe àṣìṣe» wọ́n sì ń pa nọ́mbà náà dà títí tí ìlà yẹn yóò fi pàdánù. Èyí ń gbà àfiwé ìṣètò bí ìdíwọ̀n ẹ̀rọ-ìsọ̀rọ̀pọ̀, ó sì sábà ń mú kí ọ̀nà abẹ́lẹ̀ burú sí i nígbà tí ó ń mú kí àkọsílẹ̀ dákẹ́. Ìgbésẹ̀ àkọ́kọ́ tí ó wúlò ni láti pinnu èwo nínú àwọn ìṣòro méjèèjì ni ó wà lọ́dọ̀ rẹ gan-an.

Àwọn ipò mẹ́ta ń pinnu ìdáhùn: kí ni àwọn ẹlẹgbẹ́ ń ṣe àfiwé rẹ̀, bóyá iye náà ti gbó, àti àmì àrùn wo ni ó wà ju ìkìlọ̀ lọ.

Ìkìlọ̀ ń ṣe àfiwé àwọn àṣàyàn, kì í ṣe pákétì

Àwọn ẹlẹgbẹ́ OpenVPN ń pààrọ̀ àwọn ìlà àṣàyàn wọn nígbà ìfọwọ́bọ̀, wọ́n sì ń ṣe àfiwé wọn gẹ́gẹ́ bí apá kan ìwádìí ìbámu àṣàyàn. Nígbà tí ẹgbẹ́ kan bá sọ link-mtu tàbí tun-mtu yàtọ̀ sí èkejì, a ó fi àìbámu náà pamọ́ pẹ̀lú iye méjèèjì. Ìpààrọ̀ yẹn kì í fi pákétì ńlá ránsẹ́ rí láti wo ohun tí yóò ṣẹlẹ̀, nítorí náà ìkìlọ̀ náà ń ṣàpèjúwe ìṣètò, kì í ṣe agbára. Ọ̀nà abẹ́lẹ̀ lè gbé ìrìnàjò tí ó tóbi ní kíkún kí ó sì ṣì tẹ̀ ẹ́ jáde, tàbí kí ó kùnà lórí àwọn pákétì ńlá kí ó má tẹ̀ rárá jáde.

Fi gbogbo ìkìlọ̀ náà pamọ́ pẹ̀lú iye ibílẹ̀ àti iye ọ̀nà jíjìn. Pẹ̀lú méjèèjì ni ẹ̀rí wà; kì í ṣe nọ́mbà ẹyọ kan tí o rántí.

Ìdí tí link-mtu fi di àtijọ́

OpenVPN 2.6 ń polongo link-mtu sí ẹni àtijọ́ nítorí àwọn orí-ọ̀rọ̀ tí ń yípadà àti àwọn kóòdù ìṣọ̀nà tí a gbàdúró ń mú kí iye ìsopọ̀ dúró ṣinṣin di aláìlègbẹ́kọ̀. Àṣàyàn náà gbà pé pákétì wà ní ìtòlẹ́sẹẹsẹ kan tí ìlànà kò ṣe ìdánilójú rẹ̀ mọ́, nítorí náà àkọsílẹ̀ àtijọ́ tí ó ní link-mtu gbọ̀rọ̀ ń ṣàpèjúwe èrò kan tí kóòdù ìsinsìnyí kò lè mú ṣẹ. Dídà nọ́mbà yẹn sínú àkọsílẹ̀ tuntun ń tan àbá àtijọ́ kálẹ̀. Kà á gẹ́gẹ́ bí apá kan ìtàn àkọsílẹ̀ àtijọ́, kì í ṣe ìdámọ̀ràn.

Ìwádìí ìbámu tún ní iye OCC àṣàyàn tí ó so mọ́ tun-mtu, èyí tí ń yí ohun tí a fi ń ṣe àfiwé padà láìyí ohun tí ẹ̀rọ-ìsọ̀rọ̀pọ̀ ń gbé. Síṣètò rẹ̀ kò mú kí àwọn pákétì ńlá tóbi wọ inú.

Tún àkọsílẹ̀ ṣe kí o tó dán ipa wò

Tún àìbámu tí kò ní èrò ṣe nípasẹ̀ ẹni tí ó ni àwọn àkọsílẹ̀, kí o sì rántí pé ìyípadà ní ẹgbẹ́ olùpèsè ń kan gbogbo ẹrọ ìbánisọ̀rọ̀. Ṣàtúnṣe àkọsílẹ̀ tí ẹ̀rọ náà ń gbé wọlé gan-an, kì í ṣe ìgbéjáde tí ó wà nínú fódà ìgbàsílẹ̀. Lẹ́yìn náà so ẹrọ ìdánwò kan pọ̀ mọ́ ẹ̀rọ náà, kí o sì ṣàkíyèsí ìkìlọ̀ wo ni ó kù. Bí ìfiránṣẹ́ bá yí ìrísí padà dípò kí ó pàdánù, àwọn àṣàyàn mìíràn ni o ń fi ṣe àfiwé ju èyí tí o rò lọ.

Olùpèsè tí a ń pín ní láti ṣàyẹ̀wò àkójọ àwọn ẹrọ ìbánisọ̀rọ̀ rẹ̀ kí a tó gbé iye àgbáyé kúrò níbi, nítorí iye tí ó bá ojú-ìwé kan mu lè ba òmíràn jẹ́.

Lẹ́yìn náà dán àmì àrùn tí ó wà lọ́dọ̀ rẹ gan-an wò

Bí àwọn ìgbéjáde ńlá bá dí, nígbà tí àwọn ìbéèrè kékeré ń ṣàṣeyọrí, wọn ìtóbi pákétì lórí ibi-àfojúsùn tí a ń ṣàkóso. Ìwádìí tí ó fi bíìtì «má ṣe pín» sílẹ̀ tí ó sì ń pọ̀ sí ìtóbi ẹrù ń rí MTU tí ó wúlò lórí ipa pẹ̀lú ìgbẹ́kọ̀lé tó pọ̀ ju ping tí ó kàn ń ṣàṣeyọrí lọ. Fi ẹ̀rọ tí ó ń kùnà kún ìdánwò náà: àkókò ìparí ICMP lè fi àṣẹ́wọ́ hàn, ping kékeré tí ó ṣàṣeyọrí kò sì sọ ohunkóhun nípa pákétì ẹ̀rọ tí ó tóbi ní kíkún.

mssfix ń dín MSS tí a kéde fún àwọn ìpàdé TCP nínú ọ̀nà abẹ́lẹ̀ kù, èyí tí ń ràn TCP lọ́wọ́ tí kò sì ṣe ohunkóhun fún ẹrù UDP inú. Àwọn ètò pípa-pín àti gbígbé-ṣòkè ní àwọn ipò ìbámu tiwọn. Yan ọ̀nà kan fún ìṣòro tí a ti fi hàn dípò kí o yí ọ̀pọ̀ padà lẹ́ẹ̀kan ṣoṣo láti pa ìlà àkọsílẹ̀ mọ́ ẹnu.

Fi àwọn iye tí ó wúlò pamọ́ pẹ̀lú àbájáde

Kọ àwọn iye tí ó wúlò àkọ́kọ́ àti èyí tí a túnṣe sínú ẹ̀gbẹ́ àbájáde ìgbéjáde gidi. Pẹ̀lú yẹn ni a fi ya àṣàyàn àkọsílẹ̀ àtijọ́ kúrò nínú ìṣòro MTU ipa tí ó wà ní ìdádúró ara rẹ̀. Láìsí rẹ̀, olùkà tí ó kàn yóò rí ìkìlọ̀ tí ó ti lọ, yóò sì gbà pé ẹ̀rọ-ìsọ̀rọ̀pọ̀ ti yípadà.

Pípa ìwádìí ìbámu mọ́ ẹnu kò mú ohunkóhun bá ara wọn mu. Ó ń yọ àkíyèsí kúrò, ó sì ń fi ìṣètò méjèèjì sílẹ̀ bí wọ́n ti wà.