MTU (Maximale Übertragungseinheit)

Die Maximale Übertragungseinheit (MTU) ist das größte Paket, das eine Netzwerkverbindung in einem Stück übertragen kann. Bei typischem Ethernet beträgt sie 1500 Bytes. Wenn ein Paket die MTU einer Verbindung auf seinem Weg überschreitet, muss es in kleinere Teile fragmentiert oder verworfen werden, was die Leistung beeinträchtigt. Die MTU ist besonders wichtig für VPN-Tunnel, da das Einpacken Ihres Datenverkehrs in einen verschlüsselten Tunnel zusätzlichen Header-Overhead verursacht, wodurch weniger Platz für Ihre tatsächlichen Daten in jedem Paket bleibt – die effektive MTU im Tunnel ist also kleiner als bei der Rohverbindung.

Wenn ein Tunneling-Protokoll wie WireGuard oder OpenVPN seine Kapselung hinzufügt, müssen die inneren Pakete klein genug sein, damit das äußere, umhüllte Paket noch in die Pfad-MTU passt. Wenn die MTU zu hoch eingestellt ist, werden Pakete fragmentiert oder stillschweigend verworfen, was sich in Störungen, langsamen Übertragungen oder Verbindungen äußert, die bei großen Antworten hängen bleiben, während kleine Anfragen einwandfrei funktionieren. Die Lösung besteht darin, die MTU des Tunnels zu senken (WireGuard verwendet normalerweise etwa 1420), damit umhüllte Pakete ohne Fragmentierung passen, wobei eine kleine Effizienz pro Paket gegen zuverlässige Zustellung eingetauscht wird.

Wenn eine Verbindung über das s4m VPN seltsam reagiert — Seiten, die hängen bleiben, große Downloads, die stocken, während kleine Anfragen erfolgreich sind — ist ein MTU-Mismatch eine wahrscheinliche Ursache, da der verschlüsselte Tunnel zusätzlichen Overhead hinzufügt. Das Senken der MTU in Ihrem WireGuard oder OpenVPN-Client löst das normalerweise. Dies ist eine Einstellung auf der Client-Seite und nicht etwas, das der Server diktiert. Für den allgemeinen Gebrauch sind die Standardeinstellungen in Ordnung; MTU-Tuning ist eine gezielte Lösung für Fragmentierungsprobleme auf bestimmten Verbindungen.