MTU (Unité de Transmission Maximale)

La Unité de Transmission Maximale (MTU) est le plus grand paquet qu'un lien réseau peut transporter en une seule fois. Sur un Ethernet typique, elle est de 1500 octets. Lorsque qu'un paquet dépasse la MTU d'un lien sur son chemin, il doit être fragmenté en morceaux plus petits ou être abandonné, ce qui nuit à la performance. La MTU est particulièrement importante pour les VPN, car l'encapsulation de votre trafic dans un tunnel chiffré ajoute une surcharge d'en-tête, laissant moins de place pour vos données réelles à l'intérieur de chaque paquet — donc la MTU effective à l'intérieur du tunnel est plus petite que sur le lien brut.

Lorsque un protocole de tunneling comme WireGuard ou OpenVPN ajoute son encapsulation, les paquets internes doivent être suffisamment petits pour que le paquet externe, enveloppé, s'adapte toujours à la MTU du chemin. Si la MTU est réglée trop haut, les paquets sont fragmentés ou silencieusement perdus, ce qui se manifeste par des arrêts, des transferts lents ou des connexions qui se bloquent sur de grandes réponses tandis que les petites requêtes fonctionnent bien. La solution consiste à abaisser la MTU du tunnel (WireGuard utilise généralement environ 1420) afin que les paquets enveloppés s'adaptent sans fragmentation, échangeant un peu d'efficacité par paquet pour une livraison fiable.

Si une connexion via le s4m VPN se comporte de manière étrange — des pages qui se bloquent, de gros téléchargements qui s'interrompent tandis que de petites requêtes réussissent — un désaccord de MTU est une cause probable, car le tunnel chiffré ajoute une surcharge. Réduire le MTU dans votre WireGuard ou OpenVPN client résout généralement le problème. C'est un paramètre côté client plutôt que quelque chose que le serveur dicte. Pour un usage général, les valeurs par défaut sont suffisantes ; l'ajustement du MTU est une solution ciblée pour les symptômes de fragmentation sur des liens spécifiques.