Ta ni ó yan MTU WireGuard: wg-quick, kernel tàbí ìwọ

WireGuard kò ní ìjíròrò MTU kankan. Ó ń ṣe ìkọ̀kọ̀ ohun gbogbo tí interface fún un, ó sì rán àbájáde náà, bí packet tí a kó sínú rẹ̀ bá sì kọjá ọ̀nà, a gbà á sílẹ̀ tàbí a pín í ní ibi tí ìwọ kò lè rí. Ẹnìkan gbọ́dọ̀ yan MTU interface, ẹni yẹn sì ni irinṣẹ́ tí ó gbé interface ró.

Àwọn olùdíje mẹ́ta ló wà, ó sì rọrùn láti dà wọ́n.

Ibùdó mẹ́ta tí ìye náà lè ti wá

A lè fi ìye náà pamọ́ ní àkọ́kọ́ nínú ìṣètò interface, irinṣẹ́ ìṣètò lè ṣírò rẹ̀ láti inú ìsọfúnni ọ̀nà, tàbí olùṣàkóso nẹ́tíwọ́kì èyíkéyìí tí ó ní interface lè fi í sílẹ̀. Ìpè wg lasan kò ṣe ọ̀kan nínú ìwọ̀nyí, nítorí pé wg ń ṣàkóso kọ́kọ́rọ́ àti alábàákẹ́gbẹ́ nìkan. MTU ń gbé lórí interface nẹ́tíwọ́kì, ìdí nìyẹn tí ip link show wg0 fi jẹ́ ibi tí ìwọ ti ń kà á.

Tí kò bá dá ẹ lójú irú ọ̀ràn tí ó kan, kọ́kọ́ ka MTU, lẹ́yìn náà wádìí ẹni tí ó bẹ̀rẹ̀ interface.

Pinnu ní ìbámu pẹ̀lú ẹni tí ń ṣàkóso interface

Tí wg-quick bá bẹ̀rẹ̀ rẹ̀, ìlà MTU tí ó ṣe kedere ni yóò borí, bí bẹ́ẹ̀ kọ́ yóò ṣírò ìye. Tí olùṣàkóso nẹ́tíwọ́kì bá bẹ̀rẹ̀ rẹ̀, profáìlì olùṣàkóso yẹn ni yóò pinnu. Tí àyíká ìṣiṣẹ́ kóńténínà tàbí ẹ̀rọ ìbánisọ̀rọ̀ olùpèsè bá bẹ̀rẹ̀ rẹ̀, ka àkọsílẹ̀ wọn dípò kí o dá ìwà wg-quick mọ̀.

Ìpinnu kì í ṣe èwo nọ́mbà tí ó dára jù ní ọ̀nà àìlóye. Ìpinnu ni èwo ẹ̀yà tí ìwọ lè ṣètò ní tòótọ́.

Kí ni ìṣírò àkọ́kọ́ ń ṣe

wg-quick ń wá ọ̀nà sí ibi ìparí alábàákẹ́gbẹ́, ó ń mú MTU interface tí ń jáde yẹn, ó sì ń yọ owó ìkójọpọ̀ kúrò. Pẹ̀lú orí IPv4 ode, ó jẹ́ nǹkan bí 60 byte; pẹ̀lú IPv6 ó jẹ́ nǹkan bí 80. A ń dín àbájáde náà kù kí ọ̀nà 1500 byte lè fún 1420 dípò ìye tí ń ṣiṣẹ́ lórí ẹ̀yà àdírẹ́sì kan ṣoṣo. Ìyẹn jẹ́ àkọ́kọ́ tí ó bọ́gbọ́n mu, kì í ṣe ìwọ̀n ọ̀nà rẹ.

Kò lè mọ̀ nípa tunnel tí ó ń bọ̀, ìsopọ̀ alágbèéká tàbí ọ̀nà ICMP tí a yọ́.

Ààlà yìí ń fi ìbéèrè gidi pamọ́. Tí ọ̀nà rẹ bá jẹ́ 9000 byte ní tòótọ́ láti ìbẹ̀rẹ̀ dé ìparí, 1420 ń fi iṣẹ́ sílẹ̀ lórí tábìlì, tí ọ̀nà sì jẹ́ 1400, 1420 ti tóbi jù. Ìye àkọ́kọ́ jẹ́ àdéhùn, a sì gbọ́dọ̀ kà á bẹ́ẹ̀.

Nígbà tí ọ̀nà bá yí padà lábẹ́ ẹ

Kọ̀mpútà àgbékalẹ̀ tí ń lọ láti Ethernet sí Wi-Fi àti lẹ́yìn náà sí ibi ìsopọ̀ tẹlifóònù ń pa MTU interface tí ó bẹ̀rẹ̀ pẹ̀lú rẹ̀ mọ́. Ọ̀nà ode lè ti kéré sí i báyìí, kò sì sí ohun tí ń ṣe ìjíròrò lẹ́ẹ̀kan sí i. Àwọn tunnel tí a kó sínú ara wọn ń mú kí ó burú sí i, nítorí pé ẹ̀ka kọ̀ọ̀kan ń yọ owó tirẹ̀ kúrò nínú ìsúná kan náà. Ìye tí ó ṣiṣẹ́ ní ọ́fíìsì kì í ṣe ìye tí ó ṣiṣẹ́ ní pápá ọkọ̀ òfuurufú.

Ìfọwọ́kànbalẹ̀ àìpẹ́ yìí fi hàn pé àwọn kọ́kọ́rọ́ ń ṣiṣẹ́. Kò fi ohun kankan hàn nípa bóyá àwọn packet ńlá wọlé.

Dán nọ́mbà kan wò ní ẹ̀ẹ̀kan

Pa ohun èlò àti ibi àfojúsùn kan náà mọ́, yí ìye kan padà kí o sì wọ̀n. ping -M do -s 1372 ń dán packet 1400 byte wò pẹ̀lú bit DF tí a fi sí, ìyẹn sì ni irú ìdánwò tí ìwọ fẹ́. Tí àwọn ìbéèrè kékeré bá ń ṣiṣẹ́ tí àwọn ńlá sì ń dúró, ìṣòro ìwọ̀n ni ọ̀rẹ̀ rẹ, kì í ṣe ìṣòro ọ̀nà.

Yí MTU nìkan padà. Ṣíṣe àtúnṣe ọ̀pọ̀ àṣàyàn packet papọ̀ kò sọ fún ẹ èwo ni ó ṣe pàtàkì.

Má sì retí pé ìyípadà MTU yóò tún ọ̀nà ìpadà tí ó sọnù, ìlànà ìfiránṣẹ́ tàbí ìkùnà DNS ṣe. Àwọn wọ̀nyẹn pẹ̀lú ń mú àmì àìsí ìrìnàjò jáde, wọ́n sì ní ìdánwò tiwọn. ìwé ìtọ́sọ́nà wg-quick ń kọ yíyàn aládàáṣiṣẹ́ sílẹ̀.