MTU

MTU (Maximum Transmission Unit) — это максимальный размер одного пакета данных в байтах, который сетевой интерфейс способен передать за раз без разбиения (фрагментации). Проще говоря, это «грузоподъёмность фуры», на которой данные едут по каналу: слишком большой пакет не пролезет под «мостом» и будет отброшен, слишком маленький — везёт мало полезного и заставляет делать лишние рейсы.

Как это работает. Для обычного Ethernet стандартное значение MTU — 1500 байт. Если пакет больше, чем позволяет самый «узкий» участок пути, он либо фрагментируется, либо отбрасывается. VPN добавляет собственный заголовок инкапсуляции поверх исходного пакета, поэтому полезный размер внутри туннеля становится меньше физического MTU канала. Отсюда и типичные симптомы: соединение вроде есть, короткие запросы (ping) проходят, а тяжёлые сайты не грузятся или загрузка обрывается на середине.

Конкретный пример. У WireGuard накладные расходы инкапсуляции — порядка 60–80 байт, поэтому внутри туннеля MTU по умолчанию выставляют около 1420 байт вместо 1500. У классического OpenVPN overhead обычно ещё выше, и рабочее значение нередко попадает в диапазон примерно 1400–1450 байт. Если провайдер использует PPPoE (частый случай для домашнего интернета), где MTU уже снижен до 1492, а VPN этого не учитывает, крупные пакеты будут «застревать».

Почему это важно. Неправильный MTU — одна из самых частых причин, когда VPN «подключился, а интернета нет» или скорость проседает в разы. Подбор корректного значения делает соединение стабильнее и быстрее. Иногда чуть уменьшенный MTU помогает и против DPI-систем, которые цепляются за нестандартную фрагментацию. Подробнее о выборе провайдера — в рейтинге VPN.

Риски и частые ошибки:

• Слишком маленький MTU — растёт число пакетов и накладных расходов, реальная скорость падает.
• Слишком большой — фрагментация, потери и зависания загрузок.
• Забыть про MSS: для TCP он обычно равен MTU минус 40 байт (20 байт IP + 20 байт TCP), и его тоже стоит согласовать.