Ṣé MTU VPN tí ó kéré jẹ́ kíákíá? Ṣe àfiwé ẹ̀rí gidi
MTU tí ó lọ sílẹ̀ lè yẹ̀wò ààlà ọ̀nà àti ṣì ná ìgbékalẹ̀ ìwọlé. Ṣe àfiwé ààlà gidi, iye àwọn àkọsórí àti ẹrù iṣẹ́ kí o tó pa ìyípadà mọ́.
Tunnel ń fi àwọn ìgbékalẹ̀ ńlá sílẹ̀ ṣùgbọ́n ó ń jẹ́ kí ping kọjá, nítorí náà ìmọ̀ràn dé kíákíá: dín MTU kù. Àtúnṣe náà ń ṣiṣẹ́ nígbà míràn, lẹ́yìn náà a ó fi wọ́n sí orí gbogbo profaili ní gbogbo nẹ́tíwọ́kì. Níbẹ̀ ni àtúnṣe tí a dá lórí ibi kan yóò di owó orí iṣẹ́ tí ó wà títí. Àfiwé tí ó yẹ kí a ṣe wà láàárín ààlà gidi ti ọ̀nà àti iye owó tí ó wà nínú dída gbogbo pákẹ́tì kù sílẹ̀ lábẹ́ rẹ̀.
Kí ni ó ń dín kù ní ti gidi nígbà tí o bá dín MTU kù
Gbogbo pákẹ́tì ń gbé àwọn àkọsórí kí ó tó gbé dátà rẹ. Ní ọ̀nà Ethernet tí ó jẹ́ 1500 báìtì, IPv4 àti TCP ń lo 40 báìtì, wọ́n sì fi 1460 sílẹ̀ fún ẹrù; ìdìpọ̀ ń fi àwọn àkọsórí IP, UDP àti tunnel tí ó wà ní ìta kún orí rẹ̀, nítorí náà ìsúná ẹrù inú túntún ń ṣubú. Dídín MTU interface kù ń dín ìsúná yẹn kù pẹ̀lú ìmọ̀ọ́mọ̀.
Owó náà jẹ́ ìwọ̀n sí iye pákẹ́tì, kì í ṣe iye báìtì. Fáìlì kan náà tí a pín sí pákẹ́tì púpọ̀ ń nílò ìdáwọ́lé púpọ̀, ìpinnu ọ̀nà púpọ̀ àti ìtọ́jú púpọ̀ fún pákẹ́tì kọ̀ọ̀kan lórí gbogbo ẹ̀rọ ní ọ̀nà. Lórí router tí ó ti súnmọ́ ààlà pákẹ́tì ní ìṣẹ́jú àáyá rẹ̀, ìyẹn jẹ́ ìdádúró gidi kì í ṣe àṣìṣe ìyípo. Owó náà máa ń hàn pàápàá nígbà tí ìgbékalẹ̀ fúnra rẹ̀ bá ṣàṣeyọrí.
Ìdí ni pé MTU tí ó kéré jẹ́ ọ̀nà àyíká ààlà kan, kì í ṣe ìmúdára gbogbogbò. Ó ń ra ìdúróṣinṣin lòdì sí ọ̀nà tí kò lè gbé férémù tí ó tóbi, ó sì ń gba owó orí lórí gbogbo pákẹ́tì tí kò nílò dídín náà.
Nígbà wo ni MTU tí ó kéré jẹ́ àtúnṣe tí ó tọ́
Àmì àtijọ́ náà ṣe pàtó: ìfọwọ́sowọ́pọ̀ TCP ń parí, àwọn ìdáhùn kékeré ń dé, ìgbasílẹ̀ ńlá sì ń dúró tàbí a ó tún ṣe é. Ping pẹ̀lú bíìtì má-ṣe-pín ní 1472 báìtì ń kùnà nígbà tí ping 1400 báìtì ń ṣàṣeyọrí, èyí tí ó tọ́ka sí ọ̀nà tí kò lè gbé pákẹ́tì ìwọ̀n kíkún tí kò sì ń fi ìhìn ICMP tí yóò sọ fún olùránṣẹ́ pé kí ó dín kù.
Wíwá MTU ọ̀nà ń gbára lé àwọn ìhìn ICMP nípa àìní ìpín náà. Nígbà tí firewall bá sọ wọ́n nù, olùránṣẹ́ ń tẹ̀síwájú láti gbìyànjú pákẹ́tì ńlá náà, ìsopọ̀ sì dàbí ẹni tí ó so kọ́. Dídín MTU kù ní ẹ̀gbẹ́ tunnel ń yẹ̀wò àtúnṣe, ìyẹn sì jẹ́ àtúnṣe tí ó tọ́ fún nẹ́tíwọ́kì yẹn.
Àwọn ìmọ̀ ẹ̀rọ ìwọlé pẹ̀lú ń fi ààlà wọn kalẹ̀: PPPoE sábà máa ń parí ní 1492, àwọn ọ̀nà alágbèéká àti DSL kan kéré, àwọn tunnel tí a kó sínú ara wọn sì ń yọ owó orí kúrò lẹ́ẹ̀mejì. Ẹ wọn ọ̀nà gidi dípò kíkópọ̀ nọ́mbà láti ìtọ́sọ́nà kan, kí o sì rántí pé IPv6 nílò ó kéré tán 1280 báìtì MTU lórí gbogbo ìsopọ̀ tí ó ń gbé e, gẹ́gẹ́ bí RFC 8200 ṣe sọ.
Ṣe àfiwé àwọn ìṣàkóso mẹ́ta kí o tó yí ọ̀kan padà
MTU, MSS àti ìpín jẹ́ àwọn ìṣàkóso ọ̀tọ̀ọ̀tọ̀ ní àwọn ìpele ọ̀tọ̀ọ̀tọ̀, yíyí èyí tí kò tọ́ padà sì ń fi àmì náà sí ibi rẹ̀.
| Control | Layer | What it changes | Where it misleads |
|---|---|---|---|
| Interface MTU | IP link | Largest frame the interface will send | Penalizes every protocol, not just the one that failed |
| TCP MSS clamp | TCP | Segment size advertised in the handshake | Leaves UDP and QUIC untouched |
| DF and fragmentation | IP | Whether a router may split a packet | Can break path MTU discovery and security assumptions |
| Tunnel overhead | Encapsulation | Inner MTU after outer headers | Mismatch shows up only for large inner packets |
Dídín MSS kù sábà jẹ́ àtúnṣe tí kò ní ìfarapa jùlọ nítorí pé ó ń kan TCP nìkan, ó sì ń fi interface sílẹ̀ lọ́fẹ̀ẹ́ fún ìrìn mìíràn. MTU interface tí ó kéré jẹ́ gbòòrò, ó sì rọrùn láti ronú lé e lórí, ìdí ni pé ó wọ́pọ̀ lórí àwọn router olùmúlò, ṣùgbọ́n ó ń gba orí iṣẹ́ ọ̀kan nínú gbogbo ètò ìbánisọ̀rọ̀.
Pípa ìhùwàsí má-ṣe-pín kúrò ń fi àmì náà pamọ́ nípa fífàyè gbà ìpín, ó sì sábà ń mú àìdúró pọ̀ sí i nígbà tí ó ń fọ́ ìdáhùn padà tí yóò ti rí ìwọ̀n tí ó tọ́.
Ẹ wọn ìdúróṣinṣin-ò-tẹ́lọ́rùn dípò nọ́mbà kan
Wá ààlà ọ̀nà pẹ̀lú àyẹ̀wò má-ṣe-pín, bẹ̀rẹ̀ láti ibi gíga kí o sì lọ sílẹ̀ títí ìdáhùn yóò fi dé:
ping -M do -s 1472 203.0.113.10
ping -M do -s 1400 203.0.113.10
tracepath 203.0.113.10Lẹ́yìn náà ṣe àfiwé iṣẹ́ gidi lórí àwọn ètò méjèèjì: ìgbékalẹ̀ fáìlì kan náà, ibi ìparí kan náà àti nẹ́tíwọ́kì kan náà. Kọ àkókò ìparí àti àwọn àtúnránṣẹ́, fún àpẹẹrẹ pẹ̀lú nstat -az TcpRetransSegs, kí o sì máa wo CPU ẹ̀rọ náà tí tunnel bá parí lórí router kékeré. Ìdánwò ṣókí tí a ṣe lọ́nà ìdánwò lè pàdánù ìdúró tí ó ń hàn lẹ́yìn ọ̀pọ̀ megabyte.
Àwọn kíkà pákẹ́tì yóò pọ̀ sí i lẹ́yìn dídín kù nítorí pé ìgbékalẹ̀ kan náà ń lo pákẹ́tì púpọ̀ báyìí. Ìyẹn jẹ́ ohun tí a retí, kì í sì ṣe ẹ̀rí ìwọlé tí ó ga. Ṣe àfiwé dátà ohun èlò tí ó parí, iye àtúnránṣẹ́ àti ìdáhùn, kì í ṣe ìwọ̀n pákẹ́tì nìkan.
Gbé ìyípadà náà wọlé ní ìgbésẹ̀, kí o sì pa á mọ́ ní ààlà
Kọ iye ìpilẹ̀, yí ìṣàkóso kan padà, kí o sì tún ìwọ̀n ṣe kí o tó sọ ọ́ di títí. Bí ẹ̀rí kò bá fi àǹfààní hàn, dá iye àtẹ́lẹ̀ padà pẹ̀lú òfin interface kan náà tí o lò láti ṣètò rẹ̀:
ip link set dev wg0 mtu 1420
ip link set dev wg0 mtu 1500Fi àbájáde mọ́ nẹ́tíwọ́kì tí ó nílò rẹ̀. Profaili tí ó gbọdọ̀ ṣiṣẹ́ lórí Wi-Fi ilé ìtura, hotspot alágbèéká àti LAN ọ́fíìsì kò gbọdọ̀ jogún iye tí ó kéré jùlọ tí ọ̀kan nínú wọn nílò, àyàfi bí alábàárú kò bá lè mọ ọ̀nà náà.
Iye tí ó tọ́ ni MTU tí ó tóbi jùlọ tí ó ń là ààlà ọ̀nà kọjá, kì í ṣe èyí tí ó kéré jùlọ tí ó ń mú àmì náà pòórá. Kọ ọ̀nà náà, àbájáde àyẹ̀wò náà àti ìdápadà, kí o sì tún ètò náà yẹ̀wò nígbà tí nẹ́tíwọ́kì ìwọlé bá yí padà.