Neki ljudi koriste VPN za pristup blokiranim stranicama, dok drugi jednostavno zaobilaze ograničenja geolokacije. Događa se da se upotreba VPN-a može odrediti analizom TCP veze na temelju MTU veličine. Je li moguće izbjeći ovu situaciju? Recimo odmah: s VPN-om od - možete!
Preporučujemo korištenje jer je u našem VPN klijentu promjena MTU-a moguća jednim klikom. Osim toga, naš VPN klijent ima i druge prednosti, poput istodobnog pristupa s više uređaja, pouzdanih komunikacijskih kanala i bez ograničenja brzine.
Počnimo s tehničkim detaljima. Kako se može odrediti korištenje VPN-a?
MTU vrijednost parametra
Maximum Transmission Unit ili skraćeno MTU je najveća količina prenesenih informacija poslanih u jednom podatkovnom paketu. MTU parametar se dodjeljuje mrežnim sučeljima. Standardna MTU vrijednost za žičanu vezu je 1500. MTU vrijednost od 1500 označava da količina podataka prenesenih preko veze ne može premašiti 1500 bajtova.
U većini slučajeva vrijednost parametra MTU za VPN je 1450. No, primjerice, za implementaciju OpenVPN-a, ovisno o protokolu povezivanja, algoritmu šifriranja prometa, algoritmu provjere integriteta i korištenju kompresije, postavlja se MTU na nestandardnu veličinu, na temelju koje se mogu dobiti ti parametri, kao i utvrditi samu činjenicu korištenja OpenVPN-a.
Kako izbjeći otkrivanje VPN-a
Da biste to učinili, morate ručno promijeniti MTU veličinu. Ako ne želite da vas nestandardna metoda otkrivanja MTU-a deanonimizira, možete ručno postaviti "mssfix 0" na poslužitelju i "mssfix 0" na klijentu, što će postaviti parametar MTU na 1500. Međutim, kada koristite UDP, preporučujemo postavljanje "mssfix 1330" u konfiguraciji klijenta.
Pozdrav, dragi posjetitelji! Oni koji često čitaju stranicu vjerojatno su već primijetili da vrlo često i puno pišem o rješavanju raznih problema s routerima, bežičnim mrežama i slično. Samo što je ova tema sada vrlo relevantna i postavlja se mnogo različitih pitanja kada sami postavljate Wi-Fi. Čak imam jednu zanimljivu ideju o tome, koju vam još neću reći, nemojte ni pitati :).
Uvijek analiziram komentare koje posjetitelji ostavljaju na razne članke i pokušavam razumjeti koji problemi i pogreške nastaju prilikom postavljanja Wi-Fi usmjerivača. Dešava se da posjetitelji dijele različita rješenja za određeni problem. Na čemu im veliko hvala! Informacije koje podijelite mogu puno pomoći.
Postoji jedan popularan problem kada se neke stranice ne otvaraju putem Wi-Fi usmjerivača ili se otvaraju, ali vrlo sporo. Također, videozapisi na internetu mogu se reproducirati sporo, s pogreškama ili se uopće ne reproduciraju. Na primjer na YouTubeu. Internet možda neće raditi na mobilnim telefonima ili tabletima u različitim programima (vrlo često su to aplikacije Odnoklassniki, YouTube, VKontakte). Ali stranice se otvaraju u pregledniku.
Već sam pisao o sličnim problemima u članku. U njemu sam savjetovao da jednostavno promijenite DNS u postavkama usmjerivača. Zaista, gore navedeni problemi mogu nastati i zbog DNS-a.
Ali kako se pokazalo, promjena DNS-a ne pomaže uvijek. I na članak (link na koji je gore) Počeli su se pojavljivati komentari u kojima su pisali da se ti problemi u nekim slučajevima mogu riješiti promjenom MTU parametra. Posebna zahvala Ivanu, njegove komentare možete pročitati u članku čiji sam link ostavio gore.
Ali odlučio sam napisati ovaj članak u kojem ću detaljnije govoriti o MTU-u. Što je to, kako promijeniti, zašto promijeniti i koju vrijednost navesti.
Što je MTU i zašto ga mijenjati?
Odmah sam odlučila proguglati :). Da budem iskren, nisam veliki stručnjak za te suptilnosti. Na Internetu sam pronašao članke koji su jednostavno puni različitih izraza i složenih savjeta o MTU. Osoba koja jednostavno ima problema s otvaranjem web stranica i sl. samo će se penjati u te džungle i tamo neće pronaći ništa korisno.
Pokušat ću objasniti cijelu stvar jednostavnim jezikom.
MTU– ovo je najveća veličina bloka podataka koji se može prenijeti protokolom bez dijeljenja ovog bloka (ako ti ovo ništa ne znači, onda je u redu :) Ne treba ti).
Znamo jednu stvar, da netočna vrijednost ovog parametra navedena u postavkama usmjerivača može dovesti do problema koje sam gore naveo (ali prije svega savjetujem promjenu DNS-a).
Koju MTU vrijednost trebam navesti u postavkama usmjerivača?
Za Dinamički IP I Statički IP- najvjerojatnije treba ostaviti 1500 (ovo je zadano)
MTU za L2TP – 1460
PPPoE – 1420
Za Intertelecom, u postavkama koje sam instalirao 1476 (ova vrijednost je prikladna za sve 3G mreže, ako se ne varam).
Najbolji način je nazvati podršku svog pružatelja i pitati koji MTU koristiti. Čak i s vrijednostima koje sam napisao gore, može biti problema. Najbolje da pitate svog provajdera!
Ako ste već naučili koju vrijednost navesti u parametrima usmjerivača, sada ću vam pokazati kako i gdje promijeniti MTU.
Prije svega, moramo ići na postavke usmjerivača. Samo otvorite adresu u pregledniku 192.168.1.1 , ili 192.168.0.1 . Zadana prijava i lozinka su admin i admin (adresu, prijavu i lozinku možete vidjeti na dnu rutera). Ako ne možete ući u postavke, pogledajte članak.
Usmjerivači TP-Link
U TP-Link usmjerivačima idite na karticu Mreža – WAN i unesite traženu vrijednost u polje MTU veličina (usput, MTU je naznačen u bajtovima).
Spremite postavke i ponovno pokrenite usmjerivač.
U Asus ruterima
Idi na karticu "Dodatne postavke" – "WAN", ili "Internet".
Usput, Asus ima svoje karakteristike za koje nisam ni znao. Tamo se polje MTU pojavljuje samo pri odabiru nekih veza.
Ako ovo polje nije prisutno, MTU mora biti naveden u polju. U ovo polje upisujemo sljedeći redak MTU 1460 MRU 1460 (ne zaboravite promijeniti vrijednost).
Ako imate neki drugi usmjerivač, na primjer D-Link ili ZyXEL, tada potražite MTU parametar na kartici gdje postavljate parametre za spajanje na Internet. Ovo je obično kartica WAN.
Ako vam moj savjet ne pomogne u rješavanju problema s pristupom internetu, prijavite to u komentarima. I ne zaboravite napisati kako ste sve riješili. Pa pitajte i vi, gdje bismo bez njih :).
Sve najbolje i stabilan WiFi!
Također na stranici:
Što je MTU? Kako promijeniti MTU u postavkama rutera? [problemi s učitavanjem nekih stranica, reprodukcijom videa] ažurirano: 7. veljače 2018. od strane: admin
Nakon što je kupio novi usmjerivač, povezao ga i uspostavio vezu s davateljem usluga, u većini slučajeva korisnik otkriva neugodnu značajku. Svaki kućni ili uredski usmjerivač usporava brzinu, u najgorem slučaju smanjuje je nekoliko puta. Različiti modeli uređaja imaju različite brzine usmjeravanja IP paketa. Osim toga, postoje još dva parametra koji imaju konačnu vrijednost - maksimalna propusnost i najveći broj podržanih veza. Vrijednosti svih ovih parametara variraju ovisno o korištenom hardveru, a mi ćemo pogledati kako ubrzati rad usmjerivača pomoću softverskih metoda.
Prosječna brzina prijenosa IP paketa
Kako bi mrežni žetelac radio brže, možete overclockati njegov procesor, povećati količinu ugrađene memorije i tako dalje. Većina korisnika nema pristup takvim tehnikama. Koristeći softverske metode koje smo opisali, možete postići sljedeće rezultate:
- Skratite vrijeme otvaranja web stranice (koristite javni DNS)
- Dobijte prihvatljive brzine torrenta
- Povećajte brzinu prijenosa i prijema podataka putem Static IP ili DHCP Client veze.
Odmah objasnimo što ćemo učiniti. Preporuča se instalirati javne DNS adrese umjesto DNS poslužitelja koje izdaje vaš ISP. Brzinu komunikacije možete povećati odabirom odgovarajućeg MTU parametra, ali torrent klijent, ako imate router, mora ograničiti broj veza.
Najjednostavnija stvar je fiksni DNS
Prilikom postavljanja DHCP klijentske veze (odnosno Dynamic IP ili IPoE), obično se parametar “DNS” ostavlja na “auto”. Davatelj automatski izdaje adrese DNS poslužitelja svaki put kada se povežete, što osigurava da su vrijednosti tih adresa točne. Ali DNS poslužitelje možete postaviti eksplicitno; štoviše, trenutno se preporučuje korištenje javnih usluga s javno poznatim adresama. Prijavom na web sučelje usmjerivača otvorite karticu postavki veze s davateljem usluga:
Kartica postavki veze
Vidjet ćete najmanje dva polja koja služe za postavljanje DNS adresa. U nekim firmverima ta ista polja nalaze se na zasebnoj kartici:
Ručni unos DNS adresa
Postavite potrebne vrijednosti, spremite postavke.
Ostaje pitanje kakve bi te vrijednosti trebale biti jednake u stvarnosti. Ovdje su neke od opcija:
- 8.8.8.8
- 8.8.4.4
- 208.67.222.222
- 208.67.220.220.
Koristite bilo koja dva koja vam se najviše sviđaju. Teoretski, svatko od njih s jednakom vjerojatnošću može ostati bez posla. Ali sve dok rade, vaš će preglednik otvarati stranice brže nego pomoću automatski dobivenih DNS poslužitelja.
Povećajte MTU
Na brzinu veze utječe vrijednost parametra "MTU". Nema potrebe mijenjati ga osim ako nije potrebno. Ali, kao što praksa pokazuje, promjena vrijednosti ponekad dovodi do pozitivnih rezultata. Imajte na umu da je vlasnicima SmartTV-a, ako sve trenutno radi, kontraindicirana promjena MTU-a u usmjerivaču (vrijednost parametra treba ostati manja od 1480).
Dinamički ili statički IP
Za veze tipa "Dinamička IP adresa" ili "Statički IP", MTU vrijednost je 1500. Počnite je povećavati u koracima od 100, zatim u koracima od 10. Kao rezultat toga, možete odabrati konfiguracijsku opciju pri kojoj će Internet brzina veze bit će najveća. I možete testirati vezu kako biste saznali brzinu prijenosa i prijema podataka koristeći besplatne usluge (http://2ip.ru/speed/ i druge). Imajte na umu da zadatak koji se razmatra nije za početnike, jer će se u nekim slučajevima učinak pojaviti samo s velikim MTU vrijednostima, kao što su 5000, 10000 itd.
Promjena MTU parametra bit će jednostavna. Idite na karticu sučelja koja sadrži postavke veze. Pronađite polje s oznakom "MTU":
Ispravljanje MTU parametra
PPtP i L2TP
Za protokole koji omogućuju autentifikaciju (PPtP i L2TP) obično se implementiraju dva komunikacijska sučelja. Točnije, uvijek se koriste sučelja dvije razine, od kojih je najniža razina Ethernet. Imajte na umu da svako sučelje ima vlastiti MTU parametar, a oba se parametra mogu mijenjati. Samo imajte na umu da MTU Ethernet razine ne može biti manji od MTU visoke razine. Oni također ne mogu biti jednaki.
Na kartici gdje se nalaze parametri veze možete vidjeti dvije konfigurirane veze s provajderom.
Kartica Veze
U ovom slučaju, "WAN" veza će biti odgovorna za Ethernet sloj. Njegovim parametrima možete pristupiti dvostrukim klikom na liniju "WAN". Isto se može reći i za liniju s oznakom "Internet". Otvorite parametre potrebne veze, potražite polje s oznakom "MTU" (bit će jedno na svakoj kartici).
Ponekad je protokol poput "L2TP + Dynamic IP" konfiguriran u usmjerivaču, što se također odnosi na PPtP. U ovom slučaju kartica s parametrima izgleda ovako:
Kartica PPtP postavki
Ovdje su, kao što vidite, dostupni MTU parametri svake od dvije razine. Ostaje pitanje čemu bi one trebale biti jednake.
Zadani Ethernet MTU je 1500, kao što je objašnjeno u prethodnom poglavlju.
MTU za L2TP i PPtP obično je postavljen na "1460". Ali za neke pružatelje usluga morate koristiti druge brojeve, “1472” ili “1474”. Tada se povećava brzina komunikacije. Pokušajte promijeniti broj koristeći korak 4 ili 2. Ali imajte na umu da ako prijeđete određenu "gornju granicu", možete odmah dobiti prekinutu vezu.
Podešavanje uTorrenta
Ne možete koristiti torrent klijent zajedno s routerom ako ostavite postavke programa na njihovim zadanim postavkama. Važno je sljedeće: morate ograničiti broj istodobnih veza. U izborniku programa idite na “Postavke” -> “Konfiguracija”. Zatim morate pronaći karticu "Brzina":
uTorrent brzina veze
Ostavite "maksimalni broj veza" između dvije i tri stotine. Ovo bi trebalo biti dovoljno.
Broj distribucijskih mjesta i broj peerova po torrentu u načelu se ne može eksplicitno ograničiti (već će biti manji od kvadratne vrijednosti). Ali bolje je koristiti brojeve navedene u primjeru. A moguće je da će ih morati smanjiti, a to ovisi o modelu opreme koja se koristi. Sretno rutiranje!
Nikada ne smijete zanemariti jednostavno pravilo: najbolje je neprijatelj dobrog. Koristeći mogućnosti opreme do maksimuma, morate imati na umu da je usmjerivač univerzalni uređaj, a njegovi resursi raspoređeni su između nekoliko zadataka. Stoga ne čudi da postavljanjem jedne od usluga (torrent) može doći do izostanka neke druge (IPTV). Korištenje 50% maksimuma je ono što vam je potrebno za pouzdan rad. Za klasu "kućne" opreme, gdje nema mnogo zadataka, ova se brojka može podesiti na 75.
Promjena MTU za PPPoE
U računalnim mrežama pojam maksimalna prijenosna jedinica (MTU) označava najveću veličinu korisnog podatkovnog bloka jednog paketa (engleski payload), koji se može prenijeti protokolom bez fragmentacije. Tipično, zaglavlja protokola nisu uključena u MTU, ali na nekim sustavima neki protokoli mogu uključivati zaglavlja. Kada ljudi govore o MTU, obično misle na protokol sloja veze mrežnog modela OSI.
Međutim, ovaj izraz se također može primijeniti na druge razine:
L1 - mtu medija (puni L2 okvir);
L2 - mtu, hw mtu, sustav mtu;
L3 - ip mtu (ip zaglavlje se uzima u obzir), mtu usmjeravanje;
L4 - tcp mss Nesustav: tunnel mtu, vlan mtu, mpls mtu.
Maksimalna veličina okvira ograničena je iz nekoliko razloga:
Za smanjenje vremena ponovnog prijenosa u slučaju gubitka paketa ili nepopravljivog oštećenja. Vjerojatnost gubitka raste s duljinom paketa.
Tako da kada radi u polu-dupleksnom načinu rada, host ne zauzima kanal dugo vremena (interframe razmak se također koristi za tu svrhu).
Što je veći paket poslan, to se duže čeka na slanje drugih paketa, posebno na serijskim sučeljima. Stoga je mali MTU bio relevantan u vremenima sporih dial-up veza.
Mala veličina i brzina mrežnih međuspremnika za dolazne i odlazne pakete. Međutim, preveliki međuspremnici također smanjuju performanse.
MTU vrijednost određena je standardom odgovarajućeg protokola, ali se može nadjačati automatski za određeni tok (protokolom PMTUD) ili ručno za željeno sučelje. Na nekim sučeljima zadani MTU može biti postavljen niži od najvećeg mogućeg. Vrijednost MTU obično je dolje ograničena minimalnom dopuštenom duljinom okvira.
Za mrežu visokih performansi, razlozi koji su uzrokovali početna MTU ograničenja su zastarjeli. U tom smislu, za Ethernet je razvijen standard za Jumbo okvire s povećanim MTU.
Domaćin zna MTU vrijednost za vlastito (a možda i susjedno) sučelje, ali minimalna MTU vrijednost za sve mrežne čvorove obično je nepoznata. Drugi potencijalni problem je da protokoli više razine mogu proizvesti veće veličine paketa koje ne podržavaju drugi čvorovi na mreži.
Prolaz velikih paketa kroz mrežu s fragmentacijom. Kako bi se prevladali ovi problemi, IP podržava fragmentaciju, koja omogućuje razbijanje datagrama na manje dijelove, od kojih je svaki dovoljno mali da glatko prođe kroz čvor koji uzrokuje fragmentaciju. Fragmenti paketa su označeni tako da IP ciljnog računala može ponovno sastaviti fragmente u originalni datagram. Nedostaci fragmentacije paketa su brzina.
Iako fragmentacija rješava problem neusklađenosti veličine paketa i MTU-a, značajno smanjuje performanse mrežnih uređaja. U tom pogledu, 1988. godine predložena je alternativna tehnologija pod nazivom Path MTU discovery (RFC 1191). Suština tehnologije je da kada se dva hosta povežu, postavlja se parametar DF (don’t fragment), koji zabranjuje fragmentaciju paketa. To uzrokuje da host čija je MTU vrijednost manja od veličine paketa odbije paket i pošalje ICMP poruku "potrebna je fragmentacija, ali onemogući zastavu (DF)". Domaćin koji šalje smanjuje veličinu paketa i ponovno ga šalje. Ova se operacija nastavlja sve dok paket nije dovoljno malen da stigne do odredišnog računala bez fragmentacije.
Međutim, ova tehnologija također ima potencijalne probleme. Neki usmjerivači su konfigurirani od strane administratora da potpuno blokiraju ICMP pakete (ovo nije baš pametno, ali može biti najjednostavnije rješenje za nekoliko sigurnosnih problema). Kao rezultat toga, ako veličina paketa ne odgovara MTU vrijednosti u određenoj regiji, paket se odbacuje, a glavno računalo koje šalje ne može dobiti informacije o MTU vrijednosti i ne šalje ponovno paket. Stoga se ne uspostavlja veza između hostova. Problem je nazvan MTU Discovery Black Hole (RFC 2923), a protokol je modificiran za otkrivanje takvih usmjerivača.
Budući da Windows (XP, 7, 8) automatski odabire najbolji MTU (PMTU), u našem slučaju samo trebamo paziti da ova veza nije postavljena na neku drugu osim optimalne fiksne vrijednosti. Usput, ovu optimalnu vrijednost vrlo je lako saznati provođenjem jednostavnog eksperimenta. Otvorite konzolu cmd.exe i u nju unesite naredbu:
PING -f -l 1472 xxx.xxx.xxx.xxx
gdje je xxx.xxx.xxx.xxx IP adresa pristupnika vašeg pružatelja usluga,
F onemogućuje fragmentaciju paketa,
L postavlja veličinu paketa.
Ako kao odgovor dobijete nešto poput "Odgovor od xxx.xxx.xxx.xxx: bytes=1472 time=144ms TTL=10", to će značiti da je MTU=1500 (28 bajtova zaglavlja nije uzeto u obzir). Ako je odgovor "Paket treba biti fragmentiran, ali DF postavljen", tada smanjite vrijednost 1472 sve dok paket ne bude proslijeđen - ova vrijednost plus 28 bajtova zaglavlja i bit će jednaka potrebnom MTU.
Rezultirajuća vrijednost (+28 bajtova zaglavlja) mora se usporediti s MTU vrijednošću koju koristi sustav, a koja se može odrediti pomoću naredbe u istoj naredbenoj liniji:
netsh sučelje ipv4 prikaži podsučelja
(Ovo će prikazati MTU vrijednost za ipv4 mrežna sučelja.)
Možete promijeniti MTU vrijednost u sustavu Windows (XP, 7, 8) pomoću naredbe
(Preporučljivo je da radnju promjene postavki izvrši samo iskusan korisnik, jer će netočna vrijednost loše utjecati na rad mreže!!!):
netsh sučelje ipv4 postavi podsučelje “HHHHHHHH” mtu=1500 store=persistent
Gdje je HHHHHHHH naziv mrežnog sučelja (prema zadanim postavkama - "Lokalna veza", radi praktičnosti možete ga preimenovati, na primjer, u Lan1 u mapi "Mrežne veze" na "Upravljačkoj ploči").
Za razliku od Windows OS-a, većina usmjerivača (Wi-Fi kućni usmjerivači) koristi statičku MTU postavku navedenu u postavkama usmjerivača. Zadana MTU vrijednost je 1500.
Pružatelj Triolan osigurava prijenos Ethernet paketa maksimalne upotrebljive veličine koja odgovara postavci MTU 1500.
Postoje pružatelji čije mrežne postavke ograničavaju veličinu MTU na vrijednosti manje od 1500. To je često zbog upotrebe dodatnih protokola za enkapsulaciju (PPPoE, L2P, itd.). U tom slučaju Windows OS konfigurira potrebnu MTU vrijednost pomoću PMTU protokola, ali ako dođe do problema, možda će biti potrebne gore opisane postavke. Češće se problemi s MTU-om povezuju upravo s usmjerivačima u kojima je vrijednost MTU-a pogrešno konfigurirana. Za Triolan mreže ta je vrijednost 1500, za druge mreže može se odrediti pomoću naredbenog retka, kao što je gore opisano.
