پیرو آماده سازی سرویس DDOS Protection به جهت جلوگیری از حملات حجمی به زیرساخت های تهران سرور در شاتل و دیگر دیتاسنتر ها، میبایست تغییراتی در MTU سرور های اختصاصی صورت گیرد تا در هنگام انتقال مسیر مشترکین به مسیر حفاظت شده، سرویس مشترکین نهایی دچار قطعی و بروز مشکلات شبکه ای نشوند
در این خصوص میبایست در صورتی که از virtualizor استفاده میکنید به مسیر IP Pool رفته و در تنظیمات هر یک از pool ها گزینهMTU را روی 1450 و یا پایین تر تنظیم کرده و یک بار vm ها را ریست کنید.
و در صورتی که از مجازی ساز ESXI استفاده میکنید باید کامند زیر را روی سرور های مجازی اجرا کنید تا تغییرات MTU به صورت خودکار روی تمامی Interface ها اعمال شود.
apt install -y git && git clone https://github.com/amirgoldenbrain/MTU-Changing-on-linux.git && bash MTU-Changing-on-linux/mtu.sh
بدیهی است که این تغییرات از سمت کاربر نهایی، باید روی هر دو سرور مبدا (ایران) و مقصد (خارج) و روی تمامی Interface های هر دو سرور اعمال شود تا در زمان انتقال مسیر ها مشکلی وجود نداشته باشد.
آموزش تغیر MTU بروی سرور مجازی
با تشکر
