Windows L2TP ń gbé àwọn ojú-ìwé kan: pa bítì DF nù lórí pfSense

Kọ̀mpútà àgbétẹ́lẹ̀ náà so pọ̀, nẹ́tíwọ́kì inú ilé gbé, àwọn ojú-ìwé gbangba díẹ̀ sì dúró. Ìjẹ́rìí àti ìtọ́nà ń ṣiṣẹ́ kedere, èyí tí ó fi ìwọ̀n pákẹ́tì sílẹ̀ gẹ́gẹ́ bí àlàyé. Nínú ọ̀nà abẹ́lẹ̀ L2TP/IPsec, MTU tí ó wà fún lílò kéré ju èyí tí adáptà ṣì ń kéde, àti ẹ̀rọ náà ń tẹ̀síwájú láti fi àwọn pákẹ́tì ìwọ̀n kíkún ránṣẹ́ pẹ̀lú bítì «má ṣe pín» tí ó tan. A lè pàṣẹ fún ẹnubodè pfSense láti pa bítì yẹn nù, ìyẹn sì ni ọ̀nà tí ó yára jù láti jẹ́rìí àyẹ̀wò náà kí a tó tún un ṣe dáadáa.

Bẹ̀rẹ̀ pẹ̀lú àwọn ojú-ìwé tí ó kùnà

Kí o tó fọwọ́ kan ètò kankan, kọ àwọn ibi tí ó kùnà àti àwọn tí ó yọrísí. Àwọn ìfọwọ́sowọ́pọ̀ tí ó wà nísàlẹ̀ ààlà ọ̀nà abẹ́lẹ̀ ń parí déédé, nígbà tí àwọn gbígbé tí ó nílò ìpín ìwọ̀n kíkún ń dúró ní àárín ọ̀nà. Ìpínyà yẹn ni àmì ìṣòro ìwọ̀n kì í ṣe àyọ̀ṣẹ́, nítorí ibi tí a dí lẹ́nu ń kùnà nígbà tí a ń dá ìsopọ̀ kì í ṣe ní àárín ojú-ìwé. Àwọn àkíyèsí méjèèjì kò ná ohunkóhun, wọ́n sì ń dín ìwádìí kù lẹ́sẹ̀kẹsẹ̀.

Dán wò pẹ̀lú ping tí ó fi bítì sílẹ̀ tí ó sì ń ṣàkóso ìwọ̀n ẹrù. Ẹrù tí ó tóbi jù tí ó ń kọjá ń sọ MTU ojú-ọ̀nà gidi fún ọ, ìwọ̀n tí adáptà kéde sì fi hàn bí àwọn méjèèjì ṣe jìnnà.

Kọ àwọn nọ́mbà méjèèjì. Àtúnṣe náà dá lórí èyí tí ó ṣe àṣìṣe, àti pé ẹlẹ́wọ̀ méjèèjì ni gbígbà wíìré yóò jẹ́rìí nígbà tí ó yá.

Kí ni bítì DF ń ṣe nígbà ìjáde

Ìdìpọ̀ ni ìdí tí àwọn nọ́mbà fi yàtọ̀. IPsec ń fi ESP kún, L2TP ń fi orí ọ̀rọ̀ mìíràn kún, nítorí náà ọ̀nà abẹ́lẹ̀ ń gbé ẹrù tí ó dín ju ọ̀nà físíkì. Windows ṣì ń ròyìn 1500 báìtì lórí adáptà, ó sì ń fi «má ṣe pín» sí ohun tí ó ń ránṣẹ́. Nígbà tí irú pákẹ́tì bẹ́ẹ̀ kò bá gbà, ìdáhùn tí ó tọ́ láti ẹnubodè ni ìfiránṣẹ́ ICMP tí ń béèrè lọ́wọ́ olùránṣẹ́ kí ó dín kù. Ìdí nìyẹn tí ọ̀nà abẹ́lẹ̀ tí ń gba àwọn ping kékeré kọjá ṣì lè kùnà ní gbígbé fáìlì.

Ìfiránṣẹ́ yẹn kì í dé ní ọ̀pọ̀ ìgbà. Ìfò kan lè ṣe àyọ̀ṣẹ́ ICMP, tàbí kò sí ohun tí ń dá a, olùránṣẹ́ sì ń tún ìwọ̀n kan náà ṣe títí gbígbé yóò fi jáwọ́.

Ìdákẹ́ jẹ́ẹ́ ni ìfihàn déédé níbí, ìdí nìyẹn tí a fi ka àmì náà gẹ́gẹ́ bí ìdínà àṣàyàn. Kò sí ohun tí ń kọ ìfiránṣẹ́ ICMP tí ó sọnù sínú àkọsílẹ̀ ẹ̀rọ.

Àṣàyàn pfSense, àti ohun tí kò ṣe

Àṣàyàn náà wà lórí ojú-ìwé Ètò, Ìlọsíwájú, Ògiri Iná àti NAT, pẹ̀lú àmì «Pa àwọn bítì DF tí kò tọ́ nù dípò jíju àwọn pákẹ́tì». Dípò jíju pákẹ́tì tí ó tóbi jù tí ó gbé àsíá, àyọ̀ṣẹ́ náà yọ àsíá kúrò, ó sì jẹ́ kí pákẹ́tì pín síwájú. A ń ka pákẹ́tì gẹ́gẹ́ bí aláìtọ́ nígbà tí kò bá lè kọjá ojú-ipadà ìjáde ní ẹyọ kan.

Àṣàyàn náà ń mú ìsopọ̀ padà láìfọwọ́ kan ẹ̀rọ, ìdí nìyẹn tí ó fi gbajúmọ̀. Ó tún jẹ́ ọ̀nà àyídá, ìpín ń ná CPU, ó sì ń mú kí ẹyọ kọ̀ọ̀kan tí ó sọnù di òwón.

Ó kan ìrìnàjò tí a gbé síwájú nìkan, kì í kan ìrìnàjò tí ògiri iná fúnra rẹ̀ dá. Ojú-ìwé kan náà ń pèsè «Pa Ìwẹ̀nù Ògiri Iná kùrò», èyí tí ń pa ìdọ́gba kíkún, ìyẹn sì jẹ́ àyípadà tí ó gbòòrò ju èyí tí ìṣòro yìí nílò.

Àtúnṣe tí ó dín tí ń pa TCP mọ́ láìpín

Ó fẹ́rẹ̀ jẹ́ gbogbo àwọn ṣísàn tí ó dúró ni TCP, TCP sì lè dúnnádúra ìpín kékeré dípò gbígbára lé ìpín. Dídín MSS kù lórí ojú-ipadà ọ̀nà abẹ́lẹ̀ ń tún ìwọ̀n tí a kéde kọ nígbà ìfọwọ́sowọ́pọ̀, kí ẹgbẹ́ kọ̀ọ̀kan lè rán ohun tí ó gbà ní tòótọ́. Ojú-ọ̀nà náà yóò sì hùwà ní ọ̀nà tí a lè sọtẹ́lẹ̀, kò sì sí pákẹ́tì tí ó nílò pípín.

Ìyẹn fi UDP sílẹ̀ fún ìwárí tàbí fún àṣàyàn DF. Nígbà tí àwọn ojú-ìwé tí ó kùnà jẹ́ ojú-ìwé wẹ́ẹ̀bù lasan, ìdín kù ni àyípadà tí ó yẹ kí a gbà.

Ẹ̀rọ náà lè ròyìn MTU adáptà tirẹ̀ nípasẹ̀ netsh interface ipv4 show subinterfaces. Fi nọ́mbà yẹn wé èyí tí olùpèsè ro pé a ti gbà, nítorí àwọn méjèèjì kì í jẹ́ bákan náà nígbà gbogbo. Ìwọ̀n yẹn ni ètò ìṣiṣẹ́ yóò lò ní tòótọ́, ohunkóhun tí ìdúnnádúra ròyìn.

Fi gbígbà wíìré jẹ́rìí, kí o sì tún ipò ṣe

Gbà ní ẹgbẹ́ méjèèjì kí o tó pinnu: ipa kan níbi tí ọ̀nà abẹ́lẹ̀ ń gbà, òmíràn níbi tí ojú-ipadà WAN ń gbà. Àwọn pákẹ́tì tí ń jáde ní ìwọ̀n kíkún láìsí ICMP tí ń padà ń fi ìdín kù hàn gẹ́gẹ́ bí ìpele tí ó tọ́. Àwọn ìdáhùn tí ó dé tí ó sì kú ní ọ̀nà ìpadà ń fi MTU ọ̀nà abẹ́lẹ̀ hàn ní ààyò.

Pa tábìlì ipò mọ́ kí o tó tún gbìyànjú, nítorí àwọn ṣísàn tí ó wà ń dá ìwọ̀n ìpín wọn àtijọ́ mú. Lẹ́yìn náà gbé ojú-ìwé tí ó kùnà, kí o sì ka ìwòye ipò fún ìrìnàjò ẹgbẹ́ méjì dípò àwọn olùka ẹgbẹ́ kan. Bí ó bá ṣì dúró, gbà lẹ́ẹ̀kan sí i dípò dídán àpótí yíyan mìíràn wò.