MTU (Maksymalna Jednostka Transmisji)

The Maximum Transmission Unit (MTU) is the biggest packet a network link will carry in one piece. On typical Ethernet it is 1500 bytes. When a packet exceeds the MTU of a link along its path, it must be fragmented into smaller pieces or dropped, either of which hurts performance. MTU matters especially for VPN tunnels, because wrapping your traffic in an encrypted tunnel adds header overhead, leaving less room for your actual data inside each packet — so the effective MTU inside the tunnel is smaller than on the raw link.

Gdy protokół tunelowania, taki jak WireGuard lub OpenVPN, dodaje swoje enkapsulacje, wewnętrzne pakiety muszą być na tyle małe, aby zewnętrzny, owinięty pakiet nadal mieścił się w MTU ścieżki. Jeśli MTU jest ustawione zbyt wysoko, pakiety są fragmentowane lub cicho odrzucane, co objawia się jako zastoje, wolne transfery lub połączenia, które zawieszają się na dużych odpowiedziach, podczas gdy małe żądania działają dobrze. Rozwiązaniem jest obniżenie MTU tunelu (WireGuard zazwyczaj używa około 1420), aby owinięte pakiety mieściły się bez fragmentacji, kosztem nieco mniejszej efektywności na pakiet dla niezawodnej dostawy.

Jeśli połączenie przez s4m VPN zachowuje się dziwnie — strony, które się zawieszają, duże pobierania, które się zatrzymują, podczas gdy małe żądania się udają — niezgodność MTU jest prawdopodobną przyczyną, ponieważ zaszyfrowany tunel dodaje narzut. Obniżenie MTU w Twoim WireGuard lub OpenVPN kliencie zazwyczaj to rozwiązuje. To jest ustawienie po stronie klienta, a nie coś, co dyktuje serwer. Do ogólnego użytku domyślne ustawienia są w porządku; dostosowanie MTU to celowane rozwiązanie dla objawów fragmentacji na konkretnych łączach.