MTU (Unidade Máxima de Transmissão)

A Unidade Máxima de Transmissão (MTU) é o maior pacote que um link de rede pode transportar em uma única peça. Em uma Ethernet típica, é de 1500 bytes. Quando um pacote excede a MTU de um link ao longo de seu caminho, ele deve ser fragmentado em partes menores ou descartado, qualquer uma das quais prejudica o desempenho. A MTU é especialmente importante para VPN túneis, porque encapsular seu tráfego em um túnel criptografado adiciona sobrecarga de cabeçalho, deixando menos espaço para seus dados reais dentro de cada pacote — assim, a MTU efetiva dentro do túnel é menor do que no link bruto.

Quando um protocolo de tunelamento como WireGuard ou OpenVPN adiciona sua encapsulação, os pacotes internos devem ser pequenos o suficiente para que o pacote externo, envolto, ainda se encaixe no MTU do caminho. Se o MTU estiver configurado muito alto, os pacotes ficam fragmentados ou são descartados silenciosamente, o que se manifesta como travamentos, transferências lentas ou conexões que ficam penduradas em respostas grandes, enquanto solicitações pequenas funcionam bem. A solução é reduzir o MTU do túnel (o WireGuard comumente usa cerca de 1420) para que os pacotes envoltos se encaixem sem fragmentação, trocando um pouco de eficiência por pacote por entrega confiável.

Se uma conexão através do s4m VPN se comporta de maneira estranha — páginas que travam, downloads grandes que param enquanto solicitações pequenas têm sucesso — uma incompatibilidade de MTU é uma causa provável, uma vez que o túnel criptografado adiciona sobrecarga. Reduzir o MTU no seu WireGuard ou OpenVPN geralmente resolve isso. Esta é uma configuração do lado do cliente, em vez de algo que o servidor dita. Para uso geral, os padrões são adequados; o ajuste de MTU é uma correção direcionada para sintomas de fragmentação em links específicos.