See artikkel on masintõlke peegelartikkel, palun klõpsake siia, et hüpata algse artikli juurde.

Vaade: 171|Vastuse: 0

[Allikas] WireGuardi optimeeritud MTU seaded

[Kopeeri link]
Postitatud 2025-11-28 09:30:10 | | | |
MTU

MTU tähendab "maksimaalset edastusühikut" ja viitab maksimaalsele paketi suurusele, mida saab võrgus edastada, mõõdetuna baitides. See on sageli seotud sideliidestega, nagu võrguliidese kaardid. Kui pakett on suurem kui lingi MTU, jagatakse see väiksemateks fragmentideks, mida nimetatakse "shardinguks". MTU suurus nõuab kompromissi ülekande efektiivsuse ja latentsuse vahel.

Võrgus viitab maksimaalne edastusühik (MTU) maksimaalsele paketile, mida saab vastu võtta võrguseadme kaudu. Mõtle MTU-le kui kõrguspiirangule maanteetunnelile või tunnelile: autod ja veoautod, mis ületavad kõrguspiiri, ei saa sellest läbi minna, nagu ka võrgu ületavad paketid ei saa sellest võrgustikust läbida.

Kuid erinevalt autodest ja veoautodest saab MTU-st ülenevad paketid jagada väiksemateks fragmentideks, mis suudavad läbi võrgu liikuda. Seda protsessi nimetatakse shardinguks. Killustatud pakid pannakse uuesti kokku kohe, kui need jõuavad sihtkohta.

MTU-d mõõdetakse baitides ja üks "bait" võrdub 8 informatsioonibitiga, mis on 8 ühte ja nulli. 1 500 baiti on maksimaalne MTU suurus.

Kasuta PowerShelli, et vaadata praeguse võrguliidese MTU väärtust järgmise käsuga:
Nagu allpool näidatud:



MTU väärtus WireGuardi jaoks

Lihtsalt öeldes,WireGuardi vaikimisi MTU suurus on 1420。 Tavaliselt kehtib see väärtus 95% kasutusjuhtudest. Siiski tuleb arvestada, kui keskkond on keerulisem ja hõlmab mitme hüppega edastust. Kuidas siis MTU-d õigesti arvutada? See on keeruline probleem, sest igaüks peab otsustama vastavalt oma olukorrale. Loe edasi.



MTU koosseisu tehniline info

Esiteks peame kindlaks tegema, millist tüüpi internetiühendust me kasutame: DSL, VDSL või juhtmega internet? Siin on põhiinfo:

DSL ja VDSL maksimaalne MTU on 1492;
Juhtmega interneti maksimaalne MTU on 1500.

Need on meie Saksa võrguteenuse pakkuja nõuded. ISP-d ei saa niikuinii suuremaid pakette vastu võtta.
Nüüd loetlen WireGuardi ja VPN-i jaoks vajalikud pakettide päise suurused.

IPv4 VPN – 20 baiti;
IPv6 VPN – 40 baiti;
UDP – 8 baiti;
WireGuard – 32 baiti

Selle info põhjal saad arvutada sobiva MTU suuruse. Toon sulle tüüpilise ja haruldase näite.

Näide 1:

Alguspunktiks on kaabelühendus, mille maksimaalne MTU on 1500 ja mis on varustatud IPv4 ühendusega.

1500 – 20 baiti (IPv4) – 8 baiti (UDP) – 32 baiti (WG) = 1440 baiti

See jätab andmeala jaoks 1440 baiti ning vaikimisi väärtus 1420 on väga sobiv.

Näide 2:

Alguspunktiks on DSL-ühendus, mille maksimaalne MTU on 1492 ja mis on varustatud IPv6 ühendusega.

1492 – 40 baiti (IPv6) – 8 baiti (UDP) – 32 baiti (WG) = 1412 baiti

Selle tulemusena jääb andmeala alles 1412 baiti ning vaikimisi väärtus 1420 ei sobi.

Näites 2 eraldatakse pakett, mis põhjustab killustunde. See võib kulutada ressursse, mis viib oluliselt aeglasema ühenduse kiiruseni. Kuid IPv6 puhul muutub ühenduse kiirus väga kiireks.

IPv6 kasutamisel nõuavad mõned ruuterid minimaalset MTU suurust 1280 baiti. Seega,Kui kasutad IPv6, ära sea MTU-d alla 1280 baidi

Kui töötad keerulises keskkonnas, kus on mitu NAT-i ja/või ruuterit, võib paketile lisada rohkem päise infot. See muudab arvutused kindlasti keerulisemaks. Wireshark aitab siin palju, sest see võimaldab näha, kas paketid on jagatud.

Miks mitte alustada MTU suurusega 1300 baidi ja liikuda kuni 1420 baidini?Paljud kasutajad on teatanud, et 1380 baiti on neile ideaalne

Windows testi mtu käsku pingiga:
Nagu allpool näidatud:



WireGuard konfigureerib MTU väärtused järgmiselt:

Viide:

Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.
Hüperlingi sisselogimine on nähtav.




Eelmine:MikroTik (5) RouterBOARD püsivara uuendus
Järgmine:NAT (võrguaadressi tõlge) Võrguaadressi tõlge
Disclaimer:
Kõik Code Farmer Networki poolt avaldatud tarkvara, programmeerimismaterjalid või artiklid on mõeldud ainult õppimiseks ja uurimistööks; Ülaltoodud sisu ei tohi kasutada ärilistel ega ebaseaduslikel eesmärkidel, vastasel juhul kannavad kasutajad kõik tagajärjed. Selle saidi info pärineb internetist ning autoriõiguste vaidlused ei ole selle saidiga seotud. Ülaltoodud sisu tuleb oma arvutist täielikult kustutada 24 tunni jooksul pärast allalaadimist. Kui sulle programm meeldib, palun toeta originaaltarkvara, osta registreerimist ja saa paremaid ehtsaid teenuseid. Kui esineb rikkumist, palun võtke meiega ühendust e-posti teel.

Mail To:help@itsvse.com