MTU (максимальний розмір пакета)

Maximum Transmission Unit (MTU) — найбільший пакет, який канал передає одним шматком. У звичайному Ethernet це 1500 байтів. Якщо пакет перевищує MTU будь-якої ланки на шляху, його доводиться фрагментувати або відкинути — і те, й інше б'є по швидкості. Особливо MTU важить для тунелів VPN: обгортка шифрованого тунелю додає власні заголовки, тож на корисні дані в кожному пакеті лишається менше місця — ефективний MTU всередині тунелю менший, ніж на самому каналі.

Коли тунельний протокол на кшталт WireGuard чи OpenVPN додає свою інкапсуляцію, внутрішні пакети мають бути достатньо малими, щоб зовнішній, загорнутий пакет усе ще вкладався в MTU шляху. Якщо MTU виставлено зависоким, пакети фрагментуються або тихо зникають — це виглядає як зависання, повільні передачі чи з'єднання, які застрягають на великих відповідях, тоді як дрібні запити проходять нормально. Лікується це зниженням MTU тунелю (для WireGuard зазвичай близько 1420): загорнуті пакети вкладаються без фрагментації, ціна — трохи гірша ефективність на пакет в обмін на надійну доставку.

Якщо з'єднання через VPN s4m поводиться дивно — сторінки зависають, великі завантаження стоять, а дрібні запити проходять — імовірна причина саме розбіжність MTU, бо шифрований тунель додає накладні витрати. Зазвичай допомагає зниження MTU в клієнті WireGuard чи OpenVPN. Це налаштування на боці клієнта, сервер його не диктує. Для звичайного користування типових значень цілком достатньо; підбір MTU — точковий засіб проти симптомів фрагментації на конкретних каналах.