MTU (максимальный размер пакета)

Maximum Transmission Unit (MTU) — самый большой пакет, который канал передаёт одним куском. В обычном Ethernet это 1500 байт. Если пакет превышает MTU любого звена на пути, его приходится фрагментировать или отбросить — и то, и другое бьёт по скорости. Особенно MTU важен для туннелей VPN: обёртка шифрованного туннеля добавляет собственные заголовки, поэтому на полезные данные в каждом пакете остаётся меньше места — эффективный MTU внутри туннеля меньше, чем на самом канале.

Когда туннельный протокол вроде WireGuard или OpenVPN добавляет свою инкапсуляцию, внутренние пакеты должны быть достаточно малы, чтобы внешний, завёрнутый пакет всё ещё укладывался в MTU пути. Если MTU выставлен слишком высоким, пакеты фрагментируются или молча пропадают — это выглядит как зависания, медленные передачи или соединения, которые застревают на больших ответах, тогда как мелкие запросы проходят нормально. Лечится это снижением MTU туннеля (для WireGuard обычно около 1420): завёрнутые пакеты укладываются без фрагментации, цена — чуть худшая эффективность на пакет в обмен на надёжную доставку.

Если соединение через VPN s4m ведёт себя странно — страницы зависают, большие загрузки стоят, а мелкие запросы проходят — вероятная причина именно рассогласование MTU, потому что шифрованный туннель добавляет накладные расходы. Обычно помогает снижение MTU в клиенте WireGuard или OpenVPN. Это настройка на стороне клиента, сервер её не диктует. Для обычного использования значений по умолчанию вполне достаточно; подбор MTU — точечное средство против симптомов фрагментации на конкретных каналах.