Ṣé SSH ń dẹ̀ nípasẹ̀ OpenVPN? Wọn MTU ọ̀nà náà kọ́kọ́

SSH ń so pọ̀, àmì ìbéèrè yóò farahàn, ìpàdé náà sì kú ní kété tí àṣẹ kan bá dá nǹkan ńlá padà. Echo ṣì ń ṣiṣẹ́ fún ìgbà díẹ̀, lẹ́yìn náà ìsopọ̀ náà gbá àkókò tán nígbà tí aláìsàn náà ṣì ń fi ọ̀nà àbẹ́wọ̀ hàn bí ẹni tí ó wà lókè. Ìpàdé tí ó yá gbádùn títí di ìgbà tí dátà bá dé sábà kọlu ààlà ìwọ̀n, kì í ṣe àìsàn SSH. Àwọn àyẹ̀wò tí ó wà nísàlẹ̀ ni a tò lẹ́sẹẹsẹ kí àlàyé tí ó rọ̀ jù lọ kúkú kúrò níbẹ̀.

Ka ìrísí ìkùnà náà kí o tó fi ọwọ́ kan profaìlì

Àwọn pákẹ́tì kékeré ń kọjá, àwọn tí ó kún kò kọjá. Àmì ìbéèrè, bánà tàbí títẹ bọ́tìnnì kan ń wọlé ní ìrọ̀rùn; àkójọ fódà, gbígbà sísọ̀ kalẹ̀ tàbí àkójọ tí a lẹ̀ mọ́ kò wọlé. Ìwọ̀n tí ìhùwàsí ti ń yí padà ni olùtọ́nà, kì í ṣe pé SSH ni ètò tí ó kàn.

Ìlànà náà ni wíwa MTU ọ̀nà náà, èyí tí ó gbára lé ìdáhùn padà. TCP yan ìwọ̀n apá kan, bí olùdarí kan ní ọ̀nà bá sì kò le gbé pákẹ́tì tí ó jáde lọ, ó yẹ kí ó sọ̀rọ̀ nípa ìfiránṣẹ́ ICMP. Ìkópọ̀ yóò mú pákẹ́tì ìta tóbi ju ti inú lọ, nítorí náà ìwọ̀n tí a lè lò nínú ọ̀nà àbẹ́wọ̀ máa ń wà nísàlẹ̀ ìdè ti ara. Tí o bá ṣe àwọn ìfiránṣẹ́ ICMP yẹn ní ààyè kankan, ẹni tí ó ránṣẹ́ kò ní gba àtúnṣe láé, yóò máa tẹ̀síwájú láti fi àwọn apá kún ránṣẹ́, pákẹ́tì ìta yóò sì di jíjù kúrò láìsí ìkìlọ̀.

Wọn ààlà náà láti ẹ̀gbẹ́ méjèèjì

Ṣe àfiwé MTU ọ̀nà àbẹ́wọ̀ pẹ̀lú ìdè ti ara kí o tó yí èyíkéyìí nínú wọn padà. Ọ̀nà àbẹ́wọ̀ tí ó ti dàwọ́lé iye ti ara ti sọ fún ọ tẹ́lẹ̀ ibi tí àìbáramu wà.

Dánwò láti inú ọ̀nà àbẹ́wọ̀ pẹ̀lú ìbéèrè tí ó fòfin de pínpín, kí o máa dín ẹrù náà kù títí àwọn ìdáhùn yóò fi padà. Àríyànjiyàn ìwọ̀n kìkì ka ẹrù náà, nítorí náà nọ́mbà tí ó ń ṣiṣẹ́ máa ń wà nísàlẹ̀ MTU ojú-ọ̀nà. Fi ìwọ̀n àwọn orí kún un padà bí o bá nílò nọ́mbà ojú-ọ̀nà.

ip link show tun0
ping -M do -s 1380 10.9.0.1

Tún àyẹ̀wò náà ṣe sí àdírẹ́sì gbogbo ènìyàn ti sáfà láti ìta ọ̀nà àbẹ́wọ̀. Bí àwọn àyẹ̀wò ńlá bá kùnà níbẹ̀ pẹ̀lú, ààlà náà wà ní ọ̀nà sí sáfà náà, kò sì sí àṣàyàn ọ̀nà àbẹ́wọ̀ tí yóò gbé e. Àfiwé yẹn máa ń gbà ọ́ lọ́wọ́ láti ṣàtúnṣe aláìsàn kan tí kò jẹ́ ìṣòro rí. Kọ àwọn àbájáde méjèèjì kí o tó ṣí fáìlì ìṣètò.

mssfix àti fragment ń ṣe iṣẹ́ ọ̀tọ̀ọ̀tọ̀

mssfix ń dín ìwọ̀n apá tí àwọn ìsopọ̀ TCP nínú ọ̀nà àbẹ́wọ̀ ń kéde nígbà ìfọwọ́sowọ́pọ̀ wọn kù. Èyí ni ohun tí ó tọ́ fún SSH, HTTPS àti dàwọ́lé fáìlì, ìdí nìyẹn tí dídẹ̀ náà fi máa ń parẹ́ ní kété tí a bá ṣètò rẹ̀. Kò fi ọwọ́ kan ẹrù UDP rárá.

Ọ̀nà àbẹ́wọ̀ tí ó tún gbé iṣẹ́ UDP lè máa kùnà síbẹ̀ lẹ́yìn títún SSH ṣe, àbájáde yẹn sì ń da gbogbo ẹni tí ó ro pé àṣàyàn kan bo gbogbo nǹkan láàmú.

fragment ni ìlànà kejì àti irinṣẹ́ mìíràn. Ó ń pín àwọn pákẹ́tì tí ó tóbi jù kí ìkópọ̀ tó ṣẹlẹ̀, ó kàn ṣe pẹ̀lú gbígbé UDP, ó ń fi àfikún ẹrù kún mẹ́tíìrì dátàgírámù kọ̀ọ̀kan, a sì kọ ọ́ sílẹ̀ gẹ́gẹ́ bí ọ̀nà ìkẹyìn fún wíwa tí ó ti bàjẹ́. Àwọn ètò méjèèjì gbọ́dọ̀ bára wọn mu ní ọ̀dọ̀ àwọn alábàákẹ́gbẹ́ tí ó ń parí ọ̀nà àbẹ́wọ̀. Nígbà tí ẹ̀gbẹ́ kan bá ń dín kù tí èkejì ń pín, àwọn ìkìlọ̀ inú àkọsílẹ̀ àti ìhùwàsí tí ẹnikẹ́ni kò lè sọ tẹ́lẹ̀ láti inú àwọn fáìlì yóò jáde.

Sísọ MTU ojú-ọ̀nà kalẹ̀ ni àṣàyàn tí ó rọ̀

Dídín MTU ojú-ọ̀nà kù ní ẹ̀gbẹ́ méjèèjì ni irinṣẹ́ tí ó rọ̀. Ó ń sọ nọ́mbà kékeré fún gbogbo ẹni tí ó ń ránṣẹ́ nínú, èyí ń ṣiṣẹ́, ó sì ń gbé iye náà ka orí gbogbo ìrìnàjò dípò àwọn ṣíṣàn TCP tí ó nílò rẹ̀.

Yàn án nígbà tí ọ̀nà àbẹ́wọ̀ bá gbé ìrìnàjò tí o kò lè dín kù, tàbí nígbà tí aláìsàn náà jẹ́ ẹ̀rọ tí ìwọ kò ṣàkóso profaìlì rẹ̀. Lo ó ní ìwọ̀n déédéé kí o sì kọ iye náà sẹ́gbẹ̀ẹ́ profaìlì. Ìyípadà tí a lò ní ìlàjì burú ju ìkankan lọ, nítorí ó dàbí àtúnṣe.

Tún dánwò pẹ̀lú gbígbé tí ó dẹ̀

Tún so pọ̀ kí àwọn ètò lè gbé wọlé, ṣí ìsopọ̀ tuntun, kí o sì tún àṣẹ tí ó dì náà ṣe. Ìwọ̀n apá ni a ń bára wọn jọ nígbà ìfọwọ́sowọ́pọ̀, nítorí náà ìpàdé tí ó ye ìsopọ̀-padà kọjá ṣì ń gbé iye àtijọ́. Ping kò dára fún àyẹ̀wò níbí, nítorí gbogbo ìkùnà ni pé àwọn pákẹ́tì kékeré ń kọjá. Lo àkójọ, gbígbà sísọ̀ kalẹ̀ tàbí àlẹ̀mọ́ tí ó bàjẹ́ náà.

Bí dídẹ̀ náà bá tẹ̀síwájú ní ìwọ̀n kékeré, wo ibòmíìràn: ògiri iná tí ó ní ipò tí ń parí ṣíṣàn, àdírẹ́sì ẹlẹ́ẹ̀mejì, tàbí ọ̀nà tí ń yí nígbà ìsopọ̀-padà. Kọ ìwọ̀n àyẹ̀wò tí ó kùnà àti ètò tí o yí padà, nítorí pé irú àwọn méjèèjì ni ó máa ń mú ìròyìn tí ó kàn wá wúlò.