يستخدم بعض الأشخاص شبكة VPN للوصول إلى المواقع المحجوبة، بينما يقوم آخرون ببساطة بتجاوز قيود الموقع الجغرافي. يحدث أنه يمكن تحديد استخدام VPN من خلال تحليل اتصال TCP بناءً على حجم وحدة الإرسال الكبرى (MTU). هل من الممكن تجنب هذا الوضع؟ دعنا نقول على الفور: مع VPN من - يمكنك ذلك!

نوصي باستخدام ، لأنه في عميل VPN الخاص بنا يمكن تغيير وحدة الإرسال الكبرى (MTU) بنقرة واحدة. بالإضافة إلى ذلك، يتمتع عميل VPN الخاص بنا بمزايا أخرى، مثل الوصول المتزامن من عدة أجهزة، وقنوات اتصال موثوقة وعدم وجود قيود على السرعة.

لنبدأ بالتفاصيل الفنية. كيف يمكن تحديد استخدام VPN؟

قيمة معلمة MTU

الحد الأقصى لوحدة الإرسال أو MTU المختصرة هو الحد الأقصى لكمية المعلومات المرسلة المرسلة في حزمة بيانات واحدة. يتم تعيين معلمة MTU لواجهات الشبكة. قيمة MTU القياسية للاتصال السلكي هي 1500. تشير قيمة MTU البالغة 1500 إلى أن كمية البيانات المنقولة عبر الاتصال لا يمكن أن تتجاوز 1500 بايت.

في معظم الحالات، تكون قيمة معلمة MTU لشبكة VPN هي 1450. ولكن، على سبيل المثال، بالنسبة لتطبيق OpenVPN، اعتمادًا على بروتوكول الاتصال وخوارزمية تشفير حركة المرور وخوارزمية التحقق من التكامل واستخدام الضغط، يتم تعيين MTU إلى حجم غير قياسي، والذي يمكن من خلاله الحصول على هذه المعلمات، وكذلك تحديد حقيقة استخدام OpenVPN.

كيفية تجنب اكتشاف VPN

للقيام بذلك، تحتاج إلى تغيير حجم MTU يدويًا. إذا كنت لا تريد إلغاء إخفاء هويتك باستخدام طريقة اكتشاف MTU غير القياسية، فيمكنك تعيين "mssfix 0" يدويًا على الخادم و"mssfix 0" على العميل، مما سيؤدي إلى تعيين معلمة MTU على 1500. ومع ذلك، عند استخدام UDP، نوصي بإعداد "mssfix 1330" في تكوين العميل.

لتحديد MTU بدقة، تحتاج إلى تحديد القيمة الافتراضية - 1500.

هناك عدد كبير من الأدوات المساعدة التي تتيح لك القيام بذلك وليس هذا فقط. الأكثر شيوعا - قرص الإنترنت 2001 http://www.magellass.com/،نت بوست 99 http://www.download.ru/، iSpeed http://www.hms.com/، MTUSpeed http://www.mjs.u-net.com/،بليز نت http://www.indeavour.com/html_about_blazenet.htm.إذا لم يكن لديك. فرصة تشغيل أحد البرامج المذكورة أعلاه، قم بذلك يدويًا - باستخدام سجل Windows.

في الفصل

HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class \NetTrans\OOOx.

إذا كانت هناك معلمة MaxMTU، فاحذفها. بعد ذلك، في لوحة التحكم، قم بتشغيل الأداة المساعدة شبكة،على علامة التبويب إعداداتحدد عنصر القائمة وحدة تحكم الوصول عن بعدواضغط على الزر ملكيات.سوف يظهر صندوف حوار الخصائص: جهاز التحكم بالوصول عن بعد.على علامة التبويب بالإضافة إلى ذلكفي مجموعة المعلمة ملكيةحدد عنصر القائمة حجم حزمة IP،وفي مجموعة المعلمة القيمة - كبيرة(الشكل 8.1).

أرز. 8.1.نافذة الحوار الخصائص: وحدة تحكم الوصول عن بعد

وهذا يجعل وحدة الإرسال الكبرى (MTU) تساوي 1500. لكي تدخل التغييرات حيز التنفيذ، قم بإعادة تشغيل جهاز الكمبيوتر.

للتحقق مما إذا كان سيتم تجزئة الحزم، تحتاج إلى إنشاء اتصال بالإنترنت. للقيام بذلك، يمكنك استخدام برنامج Ping، المضمن في أي نظام تشغيل Windows.

فيه. تحتاج إلى تعيين المعلمات التالية:

بينغ -f -1 1500 xxx.xxx.xxx.xxx

أين هو الثلاثون. xxx. xxx. xxx - عنوان IP الخاص بالخادم الذي يتم اختباره.

لاختبار MTU، يعد استخدام البرامج الحديثة ذات الواجهة الرسومية أكثر ملاءمة. هناك عدد كبير من هذه البرامج. على سبيل المثال، أدوات IP. أولاً، تحتاج إلى تحديد عنوان IP الخاص بالخادم الذي تختبره لتجنب إضاعة الوقت المخصص لاستعلام DNS.

للقيام بذلك، استخدم الأمر Traceroute. انقر فوق الزر يبدأفي الزاوية اليسرى السفلية من الشاشة، حدد الأمر ينفذوفي النافذة التي تظهر، اكتب وعنوان URL لموقع الويب. ستظهر نافذة تطبيق MS DOS. على سبيل المثال، عن طريق إدخال أي عنوان، بعد فترة سيظهر عنوان IP الخاص به بين قوسين مربعين. الآن استخدم برنامج Ping. تشغيله مع هذه المعلمات

بينغ -f -I 1500 xxx.xxx.xxx.xxx

حيث xxx.xxx.xxx.xxx هو عنوان IP الخاص بالخادم الذي يتم اختباره. أفضل وقت لفحص وحدة الإرسال الكبرى (MTU) لاتصال الطلب الهاتفي هو في الليل. ثم يكون الحمل على خط الاتصال في حده الأدنى.

إذا لم يتم تلقي أي استجابة، فسيتم فقدان الحزمة. علاوة على ذلك، منعنا تجزئتها، وحجمها كبير جدًا بالنسبة لمعدات المزود. ابدأ بتقليل حجم العبوة تدريجيًا. على سبيل المثال، بدلاً من قيمة وحدة الإرسال الكبرى البالغة 1500، قم بتعيينها على 1480، وما إلى ذلك، حتى يتم تلقي استجابة.

قد يستخدم موفر خدمة الإنترنت الخاص بك قيمة أقل. على سبيل المثال، 1524، 1152، 1024، 1006، 576، 568، 560، 552، 548، 536، 528، 520، 512.

أكدت هذه التجربة تخميننا - يمكن لموفر الإنترنت استخدام أي حجم حزمة، حتى 1500. إذا لم تتعب من التجربة بعد، فحاول تنزيل ملف بحجم 500 كيلو بايت من نفس الخادم بقيم MTU مختلفة.

من المحتمل أن تجد أن السرعة أكبر عند استخدام الحجم الأكبر

الحزم. مرة أخرى، هذا فقط إذا كان مزود الخدمة الخاص بك يمكنه قبولها دون تجزئتها. وأيضًا، إذا قمت باختبار اتصال العديد من مواقعك المفضلة بحزمة غير قابلة للتجزئة، فستلاحظ أن جميعها تقريبًا تقبل حزمًا بحجم 1500 بشكل جيد.

و ماذا؟ قد تسأل: "أين هو MTU الموصى به من 576؟" ولكن، كما اتضح، لم يتم العثور عليه في أي مكان تقريبًا. لذلك، قد تكون أفضل نصيحة هي عدم اتباع توصيات الآخرين، ولكن إجراء بحث خاص بك، والذي يمكن أن يعطي نتائج حقيقية.

في الواقع، تتأثر جودة وسرعة الإنترنت بشكل كبير بتجزئة الحزمة، والتي تحدث إذا مرت حزمة كبيرة عبر شبكة بها وحدة MTU أقل من طول الحزمة الخاصة بك.

يمكنك، بالطبع، اللعب بأمان واختيار الحد الأدنى لحجم وحدة الإرسال الكبرى (MTU) الذي من المرجح ألا يتم تجزئة الحزم عنده، ولكن يمكن أن يؤثر ذلك على أداء نظامك بشكل أكثر ضررًا من استخدام الحزم الكبيرة. في الواقع، الشيء الرئيسي هو أن وحدة الإرسال الكبرى الخاصة بك لا تتجاوز وحدة الإرسال الكبرى الخاصة بالموفر، حتى لو تم تمكين الوظيفة

سيجد نظام PMTU نفسه مسارًا لحزمك على الشبكة حيث لن يتم تجزئتها.

بالمناسبة، إذا وجدت أن المزود الخاص بك لديه MTU يبلغ 512 أو أقل، فمن المنطقي التفكير في تغييره - سيتم نقل الكثير من الخبث مع بياناتك.

يمثل رقم MTU الحد الأقصى لحزمة البيانات القابلة للتحويل التي يتم إرسالها من الخادم إلى الجهاز. يتم استخدامه في الاتصال بالإنترنت ويؤثر بشكل مباشر على سرعته. كيف تعمل MTU؟ لضمان سرعة وكفاءة نقل الاتصال، لا يتم نقل البيانات بايت واحد في كل مرة، ولكن في حزم كاملة. يقوم الكمبيوتر بفك الحزمة وتنزيل المعلومات، على سبيل المثال، صفحة ويب أو لعبة وما إلى ذلك.

تساءل عدد قليل من المستخدمين العاديين عن ماهية MTU ولماذا تمت الإشارة إليها في الإعدادات

لماذا يستحق التحقق وتغيير هذه المعلمة؟ غالبًا ما يحدث أن يتصل المستخدم بالإنترنت، وعلى الرغم من أن سرعة الاتصال المعلنة يجب أن تكون عالية، إلا أن المتصفح يقوم بتحميل الموقع أو اللعبة ببطء، أو لا يريد الوصول إلى بعض الصفحات على الإطلاق. وفي الوقت نفسه، لا يختفي الإنترنت تمامًا، ولكن سوء التحميل يؤثر على المواقع أو التطبيقات الفردية.

لحل هذه المشكلة، يوصى بتغيير إعدادات DNS الخاصة بك. ويمكن القيام بذلك من خلال لوحة التحكم. افتح قسم اتصالات الإنترنت، وحدد شبكتك واعرض خصائصها. ستجد فيها مكونات، من بينها يجب عليك تحديد بروتوكول الإنترنت TCP/IP وإدخال عناوين DNS يدويًا - 8.8.8.8 و8.8.4.4 في السطر الثاني.

إذا حاولت تغيير قيمة DNS، ولكن ذلك لم يساعد، فيجب عليك الرجوع إلى إعدادات حجم حزمة البيانات. عندما يكون لدى الموفر رقم واحد لهذه المعلمة، وجهاز التوجيه الخاص بك لديه رقم آخر، تنخفض السرعة ولا يعمل الاتصال بشكل جيد. ليست هناك حاجة لتغييره على جهاز الكمبيوتر الخاص بك، لأنه في أحدث إصدارات Windows، يحدد النظام نفسه القيمة المثلى لتشغيل الشبكة.

كيف تعرف ما هي وحدة الإرسال الكبرى (MTU) التي يجب ضبطها على جهاز التوجيه الخاص بك؟

هناك قيم قياسية لهذه المعلمة لأجهزة التوجيه. في معظم الحالات، يتم استخدام الرقم 1500 - وهو الرقم الافتراضي الأساسي، ويستخدم لعناوين IP الديناميكية والثابتة.

بالنسبة لاتصال L2TP، يتم تحديد الرقم 1460، وبالنسبة لـ PPPoE - 1420. يجدر تجربة المجموعة 1476 - يتم تعيينها افتراضيًا لشبكات 3G.

هناك خيار آخر يمكنك من خلاله معرفة مجموعة حجم الحزمة الصحيحة لجهاز التوجيه وهو الاتصال بمركز الخدمة الخاص بمزود الخدمة الخاص بك. سيزودونك ببيانات دقيقة، ولكن قد لا يتمكنون من الرد على طلبك، لذا من المفيد أن تتعلم كيفية تحديد هذا الرقم بنفسك.

يمكن القيام بذلك عن طريق التحقق من قيمة MTU المحددة على الكمبيوتر وجهاز التوجيه. إذا لم تتطابق، فهذا هو السبب في ضعف سرعة الاتصال. لمعرفة المجموعة الموجودة على جهاز الكمبيوتر الخاص بك، قم بما يلي:

• أدخل السطر PING -f -l 1472 xxx.xxx.xxx.xxx في Total Commander، حيث أدخل عنوان IP الخاص بك بدلاً من التقاطعات.
• إذا كانت النتيجة هي النص "الرد من..."، فإن رقم وحدة الإرسال الكبرى الصحيح هو 1500، كما ينبغي أن يكون افتراضيًا. لماذا 1472؟ أما الكيلوبايتات المتبقية فهي تلك الخاصة بالنظام وتتم إضافتها تلقائيًا إلى هذا الرقم ليصبح المجموع 1500.
• إذا ظهر النص "يجب تجزئة الحزمة ولكن مجموعة DF" استجابة للأمر، فأنت بحاجة إلى البحث يدويًا عن القيمة الصحيحة عن طريق تقليل الرقم 1472 بالعشرات حتى يكون لديك السطر "الرد من...". ثم تحتاج إلى إضافة 28 كيلو بايت للنظام إلى القيمة النهائية، والحصول على الرقم الصحيح.

إعداد MTU في جهاز التوجيه

بعد معرفة التركيبة المطلوبة للحد الأقصى لحزمة البيانات المرسلة، أدخلها في معلمات جهاز التوجيه.

هذا يفعل كما يلي:

• انتقل إلى إعدادات جهاز التوجيه الخاص بك. في سطر المتصفح، أدخل عنوان IP الخاص بالجهاز، وفي النافذة التي تظهر، أدخل تسجيل الدخول وكلمة المرور (إذا لم تقم بتغييرهما، استخدم كلمة Admin في كلا السطرين).
• حدد قسم الشبكة، وافتح قائمة WAN.
• أدخل الرقم المطلوب في سطر MTU Size، واحفظ التغييرات وأعد تشغيل الجهاز.

إذا قمت بتحديد حجم MTU بشكل غير صحيح لاتصال PPPoE من Rostelecom، فقد تنشأ مشاكل عند فتح بعض الموارد. قبل أن تحدد تكوين الإعداد المطلوب لاتصالك، من المفيد معرفة المزيد حول ماهية هذا الخيار.

خيار TCP MTU لـ Rostelecom ومقدمي الخدمات الآخرين

باعتباره بروتوكول طبقة شبكة في مجموعة TCP/IP، يهدف الأخير إلى تنفيذ أنظمة شبكات محلية كبيرة محتملة. منذ عصرنا مع IP، اعتدنا على مفهوم المضيفين الذين يمكنهم إرسال المعلومات ذهابًا وإيابًا، على الرغم من أنهم يقعون بعيدًا جدًا وقد تضطر البيانات إلى الانتقال عبر أجهزة متعددة. على الرغم من أننا نفكر عادةً في مجموعة بروتوكولات TCP/IP الخاصة بالإنترنت باعتبارها "شبكة افتراضية" مجردة، إلا أنه يجب علينا أن نتذكر دائمًا أنه في طبقة الشبكة، تتدفق البيانات عبر خط مادي واحد أو أكثر.

كيف يتم إرسال البيانات؟

من أجل نقل المعلومات عبر بروتوكول IP، يتم تغليف البيانات (معبأة) في مخططات البيانات (كتل المعلومات). ويجب إرسالهم بدورهم عبر قناة مادية مباشرة إلى وجهتهم أو بشكل غير مباشر إلى المرحلة المتوسطة التالية من الرحلة إلى المستلم. يُطلق على حجم حزم البيانات هذه اسم MTU (وحدة النقل القصوى)، المستخدمة في اتصالات PPPoE الخاصة بـ Rostelecom ومقدمي الخدمات الآخرين.

يؤدي تنفيذ طبقة الارتباط إلى وضع الرسالة المنقولة والرؤوس في حزمة بيانات واحدة - مخطط بيانات IP. يؤدي هذا على الفور إلى إثارة سؤال محتمل حول ما إذا كان مخطط البيانات يتناسب مع حجم الحزمة المدعومة لارتباط البيانات الأساسي.

مطابقة مخططات بيانات IP لحجم الكتلة في الشبكة الأساسية

يمكن أن تكون الشبكة الأساسية المستخدمة للاتصال بالأجهزة الأخرى:

• محلي (إيثرنت)؛
• لاسلكي (واي فاي 11)؛
• تحولت؛
• الهاتف (DSL)؛
• الألياف الضوئية (FDDI).

تستخدم كل شبكة فعلية عادةً تنسيق الإرسال الخاص بها، والذي له قيود على كمية البيانات في كتلة واحدة. إذا كان مخطط بيانات IP كبيرًا جدًا بالنسبة لقسم طبقة الارتباط بتنسيق شبكة معين، فلدينا مشكلة.

على سبيل المثال، النظر في FDDI. يبلغ الحد الأقصى لحجم حقل البيانات في FDDI حوالي 4470 بايت، اعتمادًا على استخدام SNAP (بروتوكول الوصول إلى الشبكة الفرعية). وهذا يعني أن FDDI يمكنه التعامل مع مخططات بيانات IP حتى 4470 بايت. في المقابل، تستخدم Ethernet تنسيقًا يقتصر على حجم حزمة يبلغ 1500 بايت ولن تتمكن من التعامل مع مخطط بيانات IP أكبر.

لذا، تذكر أن نقل مخطط البيانات في الشبكة البينية يمكن أن يتم من خلال أكثر من خط مادي واحد. من أجل الوصول إلى أحد الموارد على الإنترنت، نرسل عادةً طلبًا عبر جهاز التوجيه المحلي الخاص بنا، والذي يتصل بعد ذلك بأجهزة أخرى تقوم بإعادة توجيهه إلى موقع الإنترنت. يمكن لكل قسم في هذه السلسلة استخدام حجم الحزمة الأساسي الخاص به.

فكرة بروتوكول طبقة الشبكة لتنفيذ مفهوم “الشبكة الافتراضية” هي نقل البيانات بين الأجهزة، حتى لو كانت بعيدة عن بعضها البعض. وهذا يعني أن الطبقات العليا لا داعي للقلق بشأن التفاصيل مثل الحد من حجم تقنيات القناة الأساسية. ومع ذلك، يجب على شخص ما أن يعتني بهذا، وهو ما يفعله IP (بروتوكول الإنترنت).

حد IP: إعدادات MTU لـ Rostelecom

يجب أن تتلقى جميع أجهزة IP الموجودة على الإنترنت معلومات حول جودة التكنولوجيا المستخدمة لتنفيذ المستوى الحالي لقناة الاتصال. هذا المعيار هو MTU لشبكة Rostelecom، والتي تم تكوينها على أجهزة الشبكة الخاصة بالمستخدم. ويشار أحيانًا إلى هذا المصطلح أيضًا على أنه الحد الأقصى لحجم كتلة الإرسال.

مثير للاهتمام: هناك طريقتان لتغيير وحدة الإرسال الكبرى: في نظام التشغيل نفسه أو في إعدادات جهاز التوجيه. سيكون الخيار الثاني هو الأمثل، لأنه بمساعدته ستتمكن جميع الأجهزة الموجودة على شبكتك من الحصول على معلومات حول القيمة المطلوبة.

عندما يتلقى جهاز رسالة مرسلة عبر شبكات الإنترنت، فإنه ينظر إلى حجمها ثم يحسب حجم مخطط البيانات بعد إضافة 20 بايت أو أكثر المطلوبة لرأس IP. إذا تجاوز الطول الإجمالي وحدة Rostelecom MTU لاتصال PPPoE على شبكة معينة، فسيقوم بروتوكول الإنترنت بتقسيم الرسالة إلى عدة أجزاء. وبالتالي، عندما يتصل مضيف مستوى TCP عبر شبكة Ethernet LAN بشبكته المحلية، فسيكون قادرًا على استخدام خيار MTU المحدد بواسطة معدات Rostelecom.

يمكنك معرفة ما لدى MTU Rostelecom لنوع الاتصال والمعدات الخاصة بك مباشرة من المزود عن طريق الاتصال. لا تتجاوز قيمة هذا الخيار لمعظم الشبكات في روسيا 1492 بايت. يمكنك معرفة الخيار الأفضل للإنترنت الخاص بك شخصيًا بناءً على القيمة المحددة.