MTU (Unidad Máxima de Transmisión)

La Unidad Máxima de Transmisión (MTU) es el paquete más grande que un enlace de red puede transportar en una sola pieza. En Ethernet típico, es de 1500 bytes. Cuando un paquete excede la MTU de un enlace a lo largo de su ruta, debe ser fragmentado en piezas más pequeñas o descartado, cualquiera de las cuales perjudica el rendimiento. La MTU es especialmente importante para los VPN, porque envolver tu tráfico en un túnel encriptado añade sobrecarga de encabezado, dejando menos espacio para tus datos reales dentro de cada paquete, por lo que la MTU efectiva dentro del túnel es menor que en el enlace sin procesar.

Cuando un protocolo de túnel como WireGuard o OpenVPN añade su encapsulación, los paquetes internos deben ser lo suficientemente pequeños para que el paquete externo, envuelto, aún se ajuste al MTU del camino. Si el MTU se establece demasiado alto, los paquetes se fragmentan o se descartan silenciosamente, lo que se manifiesta como paradas, transferencias lentas o conexiones que se cuelgan en respuestas grandes mientras que las solicitudes pequeñas funcionan bien. La solución es reducir el MTU del túnel (WireGuard comúnmente utiliza alrededor de 1420) para que los paquetes envueltos se ajusten sin fragmentación, intercambiando un poco de eficiencia por paquete por una entrega confiable.

Si una conexión a través de la VPN s4m se comporta de manera extraña — páginas que se cuelgan, descargas grandes que se detienen mientras que las solicitudes pequeñas tienen éxito — un desajuste de MTU es una causa probable, ya que el túnel cifrado añade sobrecarga. Reducir el MTU en tu cliente de WireGuard o OpenVPN generalmente lo resuelve. Esta es una configuración del lado del cliente en lugar de algo que dicta el servidor. Para uso general, los valores predeterminados están bien; la optimización de MTU es una solución específica para síntomas de fragmentación en enlaces específicos.