Mõned inimesed kasutavad blokeeritud saitidele juurdepääsuks VPN-i, teised aga lihtsalt mööda geograafilise asukoha piirangutest. Juhtub, et VPN-i kasutust saab määrata TCP-ühendust analüüsides MTU suuruse alusel. Kas seda olukorda on võimalik vältida? Ütleme kohe: VPN-iga alates - saate!
Soovitame kasutada , kuna meie VPN-kliendis on MTU muutmine võimalik ühe klõpsuga. Lisaks on meie VPN-kliendil muid eeliseid, nagu samaaegne juurdepääs mitmest seadmest, usaldusväärsed sidekanalid ja kiiruspiirangute puudumine.
Alustame tehniliste üksikasjadega. Kuidas saab VPN-i kasutamist kindlaks teha?
MTU parameetri väärtus
Maksimaalne edastusühik ehk lühendatult MTU on ühes andmepaketis saadetud maksimaalne edastatava teabe hulk. MTU parameeter on määratud võrguliidestele. Traadiga ühenduse standardne MTU väärtus on 1500. MTU väärtus 1500 näitab, et ühenduse kaudu edastatavate andmete maht ei tohi ületada 1500 baiti.
Enamasti on VPN-i MTU parameetri väärtus 1450. Kuid näiteks OpenVPN-i juurutamiseks on sõltuvalt ühendusprotokollist, liikluse krüpteerimisalgoritmist, terviklikkuse kontrollimise algoritmist ja tihenduse kasutamisest määratud MTU. mittestandardsele suurusele, mille põhjal saab need parameetrid hankida, samuti määrata OpenVPN-i kasutamise fakti.
Kuidas vältida VPN-i tuvastamist
Selleks peate käsitsi muutma MTU suurust. Kui te ei soovi, et teid mittestandardse MTU tuvastamise meetodi abil anonüümseks muudetaks, saate serveris käsitsi määrata "mssfix 0" ja kliendis "mssfix 0", mis seab MTU parameetri väärtuseks 1500. UDP kasutamisel soovitame kliendi konfiguratsioonis määrata “mssfix 1330”.
MTU ruuteris, mis see on ja miks teie Interneti-ühenduse kiirus sellest parameetrist sõltub? Mtu võrguparameetri, selle funktsioonide ja omaduste üksikasjalik kirjeldus.
Artiklis antakse juhiseid mtu sätete õigeks määramiseks ja muutmiseks wi-fi ruuteris.
MTU (maksimaalne edastustase võrgus -maksimaalne ülekandeüksus (MTU)) on lingikihi protokoll, mis määrab ühes võrgupaketis suurima arvu "kasulikke" bitiplokke.
Teatavasti on infovahetus serveri ja kliendi (pakkuja ja kasutaja arvuti) vahel võimalik tänu üksikute andmepakettide edastamisele.
Need paketid moodustavad kasulike plokkide komplektid.
Turvalise protokolli kasutamise tulemusena edastatakse paketis olev info killustamata, mis omakorda võimaldab kiiremat andmevahetust globaalses võrgus.
Lihtsamalt öeldes on MTU vajalik, et tagada teie arvutis stabiilne Interneti-töö.
Seades selle õigele väärtusele, saate saavutada suurepärase kiiruse minimaalsete häiretega.
Miks on vaja MTU-d piirata?
Sellele lingikihi protokollile kehtivad kohustuslikud piirangud. Selleks määratakse mtu konkreetne arvväärtus.
See tegevus on vajalik järgmiste eesmärkide saavutamiseks:
- Ratsionaalne koormuse jaotus plokkide vahel teabe edastamiseks ja vastuvõtmiseks võrgus;
- Üldise koormuse vähendamine. Tänu sellele väheneb ka info edastamise aeg;
- Edastuskanali funktsioonide laiendused. Seega saab seda korraga kasutada mitu rakendust, teenust ja protsessi;
- Suurenenud võrgu reaktsioon. Selle tulemusena töötab võrk tõhusamalt ja "katkiste" andmepakettide (mis pole taastunud) tõenäosus on minimaalne.
Võrgu jaoks õige MTU suuruse leidmine
Sageli on tp-linki, d-linki, asuse ja teiste ruuterite kasutajatel ruuteri seadetes määratud vale mtu väärtus. See võib põhjustada:
- Probleemid voogesituse video taasesitusega;
- Vead failide allalaadimisel;
- Mõne saidi turvasertifikaadid on aegunud;
- Üldiselt aeglane Interneti jõudlus.
Riis. 1 – probleemid Internetiga
Kui olete avastanud, et teie võrguühendus on viimasel ajal liiga aeglane ja teie tavalised saidid enam ei avane või laadimine võtab igavesti, peate mtu seadistama.
Klientarvuti ei saa saiti avada, kui mtu väärtus on suurem kui protokolli kaudu edastatava andmepaketi maksimaalne väärtus.
Lisateavet erinevate ruuterite seadistamise kohta leiate meie materjalist: Ruuteri sätete sisestamine - TP-Link, D-Link, Asus, Zyxel Keenetic, Rostelecom
Iga ruuter saab MTU numbrit automaatselt muuta. Mõnikord ei tööta see funktsioon võrgu kiiruse kasuks, nii et saate väärtust käsitsi muuta.
Saate määrata "ideaalse" mtu numbri, kasutades testimist nimega Ping Test .
Ping (ping – viivitus) on aeg, mis kulub ühe arvutist saadetud andmepaketi liikumiseks teise arvutisse (või serverisse) ja tagastamiseks arvutisse, kust see saadeti.
Samuti võite olla huvitatud:
Ping-testi ajal tuleks saata korduvaid päringuid, vähendades perioodiliselt andmepaketi suurust.
Seda tuleb teha seni, kuni pakettide killustatus täielikult peatub. Selle tulemusena saate teada kõige täpsema mtu arvu, mis on vajalik konkreetse võrgu kiireks tööks.
Testimisprotsess:
- Minge käsureale;
- Sisestage domeeniga ühenduse loomiseks alloleval joonisel näidatud käsk;
Riis. 2 – ühendus testimisdomeeniga
Pange tähele! XXXX on MTU väärtus. Testimise ajal muutke seda 1500-lt 500-le 10-baidise sammuga. Edukas tulemus on siis, kui kahjumi protsent ei ületa 1%.
- Käsu korrektse täitmise tulemusena ilmuvad read pingi statistikaga (saadetud ja vastuvõetud pakettide arv, nende edastamise ligikaudne aeg millisekundites, kadude protsent);
Riis. 3 – eduka meeskonna tulemus
- Nüüd peaksite sama käsku uuesti kordama. Lõpetage see ühe rea vahelejätmisega;
- Korrake testi iga kord uue mtu väärtusega, kuni saate parima paketiedastuse tulemuse minimaalse kadude protsendiga. Pidage meeles mtu numbreid – seda väärtust vajame edasises mtu konfiguratsioonis.
Riis. 4 – testimise tulemusena leitud parim MTU väärtus
MTU muutmine ruuteris
Ruuteri kasutajad saavad iseseisvalt muuta kõiki ühenduse seadeid ja . Selleks minge konfiguratsioonimenüüsse.
Avage mis tahes arvutisse installitud brauser ja sisestage selle aadressiribale kohalik IP-aadress 192.168.0.1 ja vajutage sisestusklahvi.
Kui autoriseerimisakent ei kuvata, sisestage reale aadress 192.168.1.1Avanevas dialoogiboksis ilmub vorm arvuti administraatori sisselogimise ja parooli sisestamiseks.
Sisestage mõlemale väljale võrku sisselogimiseks sõna admin või muu teave (saate neid sisse lugeda või küsida teenusepakkujalt). Oodake autoriseerimist.
Iga ruuteri mudeli seadete aknas võib olla väliseid erinevusi, kuid väljade struktuur on põhimõtteliselt sama. Kõigepealt peate otsustama mtu lõpliku väärtuse üle.
Võtke testimise käigus saadud tulemus. Meie puhul on see 1458 bitti ja lisage veel 28 baiti. Lisabaidid on ruumi paketi ja päringu päiste jaoks.
Selle tulemusena saame mtu jaoks 1458 + 28 = 1486 baiti.
TP-Linki ruuterite jaoks
MTU muutmiseks klõpsake menüükäsku "Võrk". Seejärel leidke akna paremast servast mtu väli ja sisestage vajalik väärtus, nagu on näidatud joonisel:
Riis. 5 – muutke TP-Linki väärtust
Peaaegu igasse kaasaegsesse korterisse on paigaldatud ruuter traadiga Interneti levitamiseks Wi-Fi kaudu. Kõige sagedamini konfigureerivad kasutajad ruuteri üks kord, kasutades automaatset konfiguratsiooniabi, ega muuda seejärel seadme valikuid. See asend ei ole alati õige ja sageli ei võimalda Wi-Fi-ruuteri automaatne konfigureerimine saavutada kõrgeima kvaliteediga Interneti-ühendust. Üks ruuteri seadete valikutest, millele kasutajad piisavalt tähelepanu ei pööra, on MTU. Selles artiklis vaatleme, mis on ruuteri seadetes MTU ja milline väärtus tuleks määrata Interneti optimaalseks toimimiseks.
Mis on ruuteri seadetes MTU
MTU (maksimaalne ülekandeühik)– see on andmeedastuse maksimaalne tase võrgus. Teisisõnu, MTU on lingi tüüpi protokoll, mis määratleb maksimaalse kasuliku koormuse bittide arvu, mis mahub ühte võrgupaketti. Need teabepaketid edastatakse pakkujalt kasutajale, st serveritest kliendile. Paketis edastatakse andmeid killustamata, tänu millele on võimalik turvaliste sidekanalite kaudu andmeedastuse kiirust tõsta.
Üksikasjadesse laskumata võime öelda, et MTU parameeter vastutab teenusepakkujalt kasutaja arvutisse edastatava teabe kvaliteedi eest. Samal ajal tähendab kvaliteet mitte ainult andmete kadumise võimaluse välistamist edastamise ajal, vaid ka kiirust.
Miks peate ruuteri seadetes MTU suurust piirama?
Enamikus kaasaegsetes ruuterites määratakse edastatavate MTU-de suurus automaatselt ja seda ei tehta alati õigesti. Kasutajatel, kes hoolivad ühenduse kvaliteedist ja kiirusest, soovitatakse MTU suurust iseseisvalt piirata, määrates selle optimaalse väärtuse ja seadistades selle ruuteri seadetes.
Tänu õigesti konfigureeritud MTU sätetele on võimalik:
- Laiendage edastuskanalit nii, et erinevad teenused, programmid, protsessid jne saaksid seda samaaegselt kasutada;
- Vabastage kanal liigsest koormusest, mis suurendab andmeedastuskiirust;
- Vähendage peaaegu nullini võimalust saada "kahjustatud andmepakette", kui neid võrgu kaudu edastatakse.
Üldiselt on õigesti seatud MTU piirangutega võimalik ratsionaalselt kasutada teenusepakkuja pakutavat sidekanalit, minimaalse teabekao riskiga.
MTU õige seadistamine on vajalik, kui arvutis on Internetiga probleeme, näiteks: saitide laadimine võtab kaua aega, kõrge ping kolmanda osapoole serveritega ühenduse loomisel, failide allalaadimine Internetist katkeb aeg-ajalt. põhjust pole ja tekivad muud probleemid.
Millise MTU väärtuse peaksite määrama?
Optimaalse MTU väärtuse määramiseks peate läbi viima võrgutesti, mida saab teha Windowsi arvutist. Testimise ajal peate kindlaks määrama, kui palju aega kulub andmepaketi edastamiseks ja tagastamiseks kasutatavast arvutist serverisse. Sel juhul on testi ajal vaja muuta paketis sisalduva teabe baitide arvu. Baitide arvu tuleb vähendada, kuni pakettide killustatus on täielikult kõrvaldatud.
Tehke võrgu testimine järgmiselt.
Pange tähele: enamasti on optimaalne MTU väärtus vahemikus 1500–1400 baiti.
Olles otsustanud optimaalse MTU väärtuse, peate seda valikut ruuteri seadetes muutma, määrates teatud arvu baite, kuid väikese muudatusega. Fakt on see, et MTU lõplik väärtus erineb eelmises etapis määratud väärtusest, kuna paketi moodustamiseks on vaja täiendavaid baite, mis kulutatakse selle päisele ja päringule.
Päise ja päringu kohta on vaja keskmiselt 28 baiti. Sellest lähtuvalt on ideaalväärtus vaadeldaval juhul:
1472 baiti + 28 baiti = 1500 baiti
Väärtus 1500 tuleb määrata ruuteri seadetes.
MTU täpseks määramiseks peate määrama vaikeväärtuse - 1500.
Seal on tohutult palju utiliite, mis võimaldavad teil seda teha ja mitte ainult seda. Kõige tavalisem - Internet Tweak 2001 http://www.magellass.com/, NetBoost 99 http://www.download.ru/, iSpeed http://www.hms.com/, MTUSpeed http://www.mjs.u-net.com/, BlazeNET http://www.indeavour.com/html_about_blazenet.htm. Kui te pole seda teinud. Võimalus käivitada mõni ülaltoodud programmidest, tehke seda käsitsi - Windowsi registri abil.
Peatükis
HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class \NetTrans\OOOx.
Kui seal on MaxMTU parameeter, kustutage see. Järgmisena käivitage juhtpaneelil utiliit võrk, vahekaardil Seadistamine valige loendi üksus Kaugjuurdepääsu kontroller ja vajutage nuppu Omadused. Avaneb dialoogiboks Omadused: Kaugjuurdepääsukontroller. Vahekaardil Lisaks parameetrite rühmas Kinnisvara valige loendi üksus IP-paketi suurus, ja parameetrite rühmas Väärtus – suur(joonis 8.1).
Riis. 8.1. Dialoogiaken Omadused: Kaugjuurdepääsu kontroller
Seega on MTU võrdne 1500-ga. Muudatuste jõustumiseks taaskäivitage arvuti.
Et kontrollida, kas paketid killustuvad, peate looma Interneti-ühenduse. Selleks saate kasutada programmi Ping, mis sisaldub kõigis Windowsi perekonna operatsioonisüsteemides.
Selles. peate määrama järgmised parameetrid:
ping -f -1 1500 xxx.xxx.xxx.xxx
kus on xxx. xxx. xxx. xxx – testitava serveri IP-aadress.
MTU testimiseks on palju mugavam kasutada kaasaegseid graafilise liidesega programme. Selliseid programme on tohutult palju. Näiteks IP-tööriistad. Esiteks peate määrama testitava serveri IP-aadressi, et vältida DNS-päringule eraldatud aja raiskamist.
Selleks kasutage käsku Traceroute. Klõpsake nuppu Alusta valige ekraani vasakus alanurgas käsk Käivitage ja ilmuvas aknas tippige
ping -f -I 1500 xxx.xxx.xxx.xxx
kus xxx.xxx.xxx.xxx on testitava serveri IP-aadress. Parim aeg MTU-st sissehelistamisühenduse kontrollimiseks on öösel. Siis on sideliini koormus minimaalne.
Kui vastust ei saada, läheb pakett kaotsi. Pealegi keelasime selle killustamise ja selle suurus on teenusepakkuja seadmete jaoks liiga suur. Alustage järk-järgult pakendi suuruse vähendamist. Näiteks määrake MTU väärtuse 1500 asemel väärtuseks 1480 jne, kuni vastuse saabumiseni.
Teie Interneti-teenuse pakkuja võib kasutada madalamat väärtust. Näiteks 1524, 1152, 1024, 1006, 576, 568, 560, 552, 548, 536, 528, 520, 512.
See katse kinnitas meie oletust – Interneti-pakkuja võib kasutada mis tahes paketti suurust kuni 1500. Kui te pole veel katsetamisest väsinud, proovige laadida samast serverist alla 500 KB fail erinevate MTU väärtustega.
Tõenäoliselt avastate, et kiirus on suurem, kui kasutate suuremat
paketid. Jällegi, see on ainult siis, kui teie teenusepakkuja saab neid vastu võtta ilma neid killustamata. Samuti, kui pingite paljudele oma lemmiksaitidele mittekillustunud paketiga, näete, et peaaegu kõik aktsepteerivad 1500 suuruse pakette.
Ja mida? Võite küsida: "Kus on see soovitatav MTU 576?" Kuid nagu selgub, pole teda peaaegu kusagil. Seetõttu võib parim nõuanne olla mitte järgida teiste inimeste soovitusi, vaid viia läbi oma uuringud, mis võivad anda tõelisi tulemusi.
Tõepoolest, Interneti kvaliteeti ja kiirust mõjutab suuresti pakettide killustatus, mis tekib siis, kui suur pakett läbib võrku, mille MTU on väiksem kui teie paketi pikkus.
Muidugi võite mängida ohutult ja valida minimaalse MTU suuruse, mille puhul pakette tõenäoliselt ei killustata, kuid see võib teie süsteemi jõudlust veelgi halvemini mõjutada kui suurte pakettide kasutamine. Tegelikult on peamine, et teie MTU ei ületaks teenusepakkuja MTU-d, isegi kui funktsioon on lubatud
PMTU süsteem ise leiab teie pakettidele võrgus tee, kus neid ei killustata.
Muide, kui leiate, et teie teenusepakkuja MTU on 512 või vähem, siis on mõttekas mõelda selle muutmisele - koos teie andmetega kantakse üle liiga palju räbu.
Arvutivõrkudes tähendab termin maksimaalne edastusühik (MTU) ühe paketi kasuliku andmeploki (inglise payload) maksimaalset suurust, mida saab protokolli abil edastada killustamata. Tavaliselt ei sisaldu protokolli päised MTU-s, kuid mõnes süsteemis võivad mõned protokollid sisaldada päiseid. Kui inimesed räägivad MTU-st, peavad nad tavaliselt silmas OSI võrgumudeli lingikihi protokolli.
Seda terminit saab aga kasutada ka muudel tasanditel:
L1 - meedia mtu (täis L2 kaader);
L2 - mtu, hw mtu, süsteem mtu;
L3 - ip mtu (arvestatakse IP päist), mtu marsruutimine;
L4 – tcp mss Süsteemiväline: tunnel mtu, vlan mtu, mpls mtu.
Maksimaalne raami suurus on piiratud mitmel põhjusel:
Taasedastusaja lühendamiseks pakettide kadumise või parandamatu riknemise korral. Kaotsimineku tõenäosus suureneb paketi pikkuse suurenedes.
Et pooldupleksrežiimis töötades ei hõivaks host kanalit pikka aega (selleks kasutatakse ka kaadritevahelist vahet).
Mida suurem on saadetud pakett, seda kauem tuleb oodata teiste pakettide saatmist, eriti jadaliidestel. Seetõttu oli aeglaste sissehelistamisühenduste ajal asjakohane väike MTU.
Sissetulevate ja väljaminevate pakettide võrgupuhvrite väike suurus ja kiirus. Liiga suured puhvrid aga halvendavad jõudlust.
MTU väärtuse määrab vastava protokolli standard, kuid seda saab automaatselt alistada konkreetse voo jaoks (protokolli PMTUD abil) või käsitsi soovitud liidese jaoks. Mõne liidese puhul võib vaike-MTU olla määratud maksimaalsest võimalikust madalamaks. MTU väärtus on tavaliselt allapoole piiratud minimaalse lubatud kaadri pikkusega.
Suure jõudlusega võrgu puhul on algsed MTU piirangud põhjustanud põhjused aegunud. Sellega seoses töötati Etherneti jaoks välja standard Jumbo raamide jaoks, millel on suurenenud MTU.
Host teab oma (ja võib-olla ka oma naabrite) liidese MTU väärtust, kuid kõigi võrgusõlmede minimaalne MTU väärtus on tavaliselt teadmata. Teine võimalik probleem on see, et kõrgema taseme protokollid võivad toota suuremaid pakette, mida võrgu teised sõlmed ei toeta.
Suurte pakettide läbimine võrgu kaudu koos killustatusega. Nendest probleemidest ülesaamiseks toetab IP killustumist, mis võimaldab jagada datagrammi väiksemateks tükkideks, millest igaüks on piisavalt väike, et killustumist põhjustava sõlme sujuvalt läbida. Paketi fragmendid märgitakse nii, et sihthosti IP saaks fragmendid algsesse datagrammi uuesti kokku panna. Pakettide killustatuse miinuseks on kiirus.
Kuigi killustatus lahendab paketi suuruse ja MTU mittevastavuse probleemi, vähendab see oluliselt võrguseadmete jõudlust. Sellega seoses pakuti 1988. aastal välja alternatiivne tehnoloogia nimega Path MTU discovery (RFC 1191). Tehnoloogia olemus seisneb selles, et kui kaks hosti ühendavad, seatakse parameeter DF (nt fragment), mis keelab pakettide killustamise. Selle tulemusel lükkab host, mille MTU väärtus on paketi suurusest väiksem, paketi tagasi ja saadab ICMP-teate "Nõutav on killustatus, kuid keelake lipp (DF)". Saatev host vähendab paketi suurust ja saadab selle uuesti. See toiming jätkub, kuni pakett on piisavalt väike, et jõuda sihthostini ilma killustatuseta.
Sellel tehnoloogial on aga ka võimalikke probleeme. Mõned ruuterid on administraatorite poolt konfigureeritud ICMP-pakette täielikult blokeerima (see pole kuigi nutikas, kuid võib olla mitme turvaprobleemi lihtsaim lahendus). Selle tulemusena, kui paketi suurus ei ühti teatud piirkonna MTU väärtusega, pakett tühistatakse ja saatv host ei saa teavet MTU väärtuse kohta ega saada paketti uuesti. Seetõttu ei looda hostide vahel ühendust. Probleemi nimetati MTU Discovery Black Hole'iks (RFC 2923) ja protokolli muudeti selliste ruuterite tuvastamiseks.
Kuna Windows (XP, 7, 8) valib automaatselt parima MTU (PMTU), siis meie puhul peame lihtsalt veenduma, et see ühendus pole seatud mõnele muule peale optimaalse fikseeritud väärtuse. Muide, seda optimaalset väärtust on lihtsa katsega üsna lihtne teada saada. Avage konsool cmd.exe ja sisestage sinna käsk:
PING -f -l 1472 xxx.xxx.xxx.xxx
kus xxx.xxx.xxx.xxx on teie teenusepakkuja lüüsi IP-aadress,
F keelab pakettide killustamise,
L määrab paketi suuruse.
Kui saate vastuseks midagi sellist nagu "Vastus aadressilt xxx.xxx.xxx.xxx: baiti = 1472 aeg = 144 ms TTL = 10", tähendab see, et MTU = 1500 (28 päise baiti ei võeta arvesse). Kui vastus on "Pakett tuleb killustada, kuid DF on seatud", siis vähendage väärtust 1472, kuni pakett on läbitud - see väärtus pluss 28 baiti päisest ja võrdub nõutava MTU-ga.
Saadud väärtust (+28 päisebaiti) tuleb võrrelda süsteemis kasutatava MTU väärtusega, mille saab määrata samal käsureal oleva käsuga:
netsh liides ipv4 näitab alamliideseid
(See kuvab ipv4 võrguliideste MTU väärtuse.)
Saate MTU väärtust Windowsis (XP, 7, 8) muuta käsuga
(Sätete muutmise toimingut on soovitatav teha ainult kogenud kasutaja, kuna vale väärtus mõjutab võrgu toimimist halvemini!!!):
netsh liides ipv4 komplekt alamliides “ХХХХХХХХ” mtu=1500 store=püsiv
Kus ХХХХХХХХ on võrguliidese nimi (vaikimisi - "Local Area Connection", mugavuse huvides saate selle "Juhtpaneeli" kaustas "Võrguühendused" ümber nimetada näiteks Lan1-ks).
Erinevalt Windows OS-ist kasutab enamik ruutereid (Wi-Fi Home ruuterid) ruuteri sätetes määratud staatilist MTU sätet. MTU vaikeväärtus on 1500.
Triolani pakkuja tagab maksimaalse kasutatava suurusega Etherneti pakettide edastamise, mis vastab MTU 1500 seadistusele.
On pakkujaid, kelle võrguseaded piiravad MTU suurust väärtustega, mis on väiksemad kui 1500. Sageli on see tingitud täiendavate kapseldamisprotokollide (PPPoE, L2P jne) kasutamisest. Sel juhul konfigureerib Windows OS vajaliku MTU väärtuse PMTU protokolli kasutades, kuid probleemide ilmnemisel võivad osutuda vajalikuks ülalkirjeldatud sätted. Sagedamini on MTU-ga seotud probleemid seotud konkreetselt ruuteritega, milles MTU väärtus on valesti konfigureeritud Triolani võrkude puhul on see väärtus 1500, teiste võrkude puhul saab selle määrata käsurealt, nagu eespool kirjeldatud.
