Welche MTU ist in einem NAS-, VPN- und gemischten Heimnetzwerk sicher?

Eva Wong

IceWhale author

Eva Wong ist die Technische Redakteurin und und leidenschaftliche Tüftlerin bei ZimaSpace. Eine lebenslange Geek mit einer Leidenschaft für Homelabs und Open-Source-Software, sie spezialisiert sich darauf, komplexe technische Konzepte in zugängliche, praktische Anleitungenzu übersetzen. Eva ist der Meinung, dass Self-Hosting Spaß machen und nicht einschüchternd sein sollte. Durch ihre Tutorials befähigt sie die Community, Hardware-Setups zu entmystifizieren, vom Bau ihres ersten NAS bis hin zur Beherrschung von Docker-Containern.

What MTU Is Safe Across a NAS, VPN, and Mixed Home Network?

Verwenden Sie MTU 1500 in einem gemischten Ethernet- und WLAN-Heimnetzwerk, es sei denn, jedes Gerät auf einem isolierten Speicherpfad unterstützt denselben größeren Wert. Für WireGuard über ein normales 1500-Byte-Underlay ist 1420 ein gängiger sicherer Ausgangswert, bei PPPoE oder verschachtelten Tunneln kann jedoch ein niedrigerer Wert erforderlich sein.

Der sichere Wert wird durch den kleinsten Pfad nach der Kapselung begrenzt. Jumbo-Frames nur auf dem NAS und einem Computer helfen nicht, wenn ein Switch, Router, VPN, eine WLAN-Bridge oder der entfernte ISP-Pfad sie nicht übertragen kann. Diese Unterscheidung bestimmt die Messmethode, den Sicherheitsabstand und die Abbruchbedingung. Diese Unterscheidung bestimmt die Messmethode, den Sicherheitsabstand und die Abbruchbedingung. Diese Unterscheidung bestimmt die Messmethode, den Sicherheitsabstand und die Abbruchbedingung.

LAN-MTU und Tunnel-MTU getrennt behandeln

Belassen Sie gewöhnliche Clients, Smart-Geräte und WLAN bei 1500, sofern das Netzwerk nicht bewusst segmentiert wurde. Konfigurieren Sie die VPN-Schnittstelle niedriger, damit das verschlüsselte äußere Paket weiterhin in das Underlay passt.

Der WireGuard-Overhead variiert je nach äußerem IPv4 oder IPv6; andere VPNs fügen andere Header hinzu. PPPoE verringert häufig den WAN-Pfad, und verschachtelte Tunnel reduzieren die Nutzlast weiter.

Eine Jumbo-MTU wie 9000 eignet sich nur für ein verifiziertes Speichersegment von Ende zu Ende. Sie ist kein universeller Geschwindigkeitsschalter und erhöht nicht die Übertragungsrate einer 1-GbE-Verbindung.

Den Pfad ohne Fragmentierung testen

Verwenden Sie Pings mit gesetztem Fragmentierungsverbot und absteigenden Nutzlastgrößen von jedem relevanten Client zum NAS und VPN-Endpunkt. Berücksichtigen Sie IP- und ICMP-Header, wenn Sie die Nutzlastgröße in die Pfad-MTU umrechnen.

Testen Sie anschließend SMB-Verzeichnisauflistungen, große Übertragungen, das Kopieren kleiner Dateien und den Fernzugriff durch den Tunnel. MTU-Fehler äußern sich häufig als Hänger oder einseitige Ausfälle statt als saubere Verbindungsabbrüche.

Verwenden Sie die folgende Tabelle, um den Ausgangswert auszuwählen.

Beobachteter Zustand	Bewertung	Nächste Aktion
Gemischtes LAN und WLAN	LAN-MTU 1500	Sicherster Ausgangswert
WireGuard über 1500er-Underlay	1420 als anfängliche Tunnel-MTU	Den tatsächlichen Pfad überprüfen
Isolierter Speicherpfad mit durchgängigen Jumbo-Frames	9000 kann gültig sein	Unterstützung von Ende zu Ende voraussetzen

Den kleinsten Pfad sichtbar machen

Setzen Sie die VPN-MTU an beiden Enden konsistent und verwenden Sie TCP-MSS-Clamping nur, wenn es angebracht ist. Vermeiden Sie es, einen fehlerhaften Pfad mit beliebigen, aus einem anderen Protokoll übernommenen Werten zu kaschieren.

Dokumentieren Sie jede Schnittstelle, die Jumbo-Frames verwenden darf, und halten Sie das Routing zwischen Jumbo- und gemischten Segmenten unter Kontrolle. Prüfen Sie alles erneut, nachdem Sie ISP, Router, VPN-Protokoll oder VLAN-Pfad geändert haben.

ZimaSpace’ Test der NAS-Netzwerkauslastung verknüpft Änderungen an Verbindungen mit gemessenem Datenverkehr.

Mayak Networks’ Analyse der WireGuard-MTU erklärt, warum 1420 ein Ausgangspunkt und keine universelle Antwort ist.

Featured

ZimaCube 2 Persönliche Cloud Home NAS

ZimaCube2

Jeden von Benutzern benötigten Transport erneut testen

Führen Sie dieselben Tests über das kabelgebundene LAN, WLAN, lokale VPNs sowie entfernte Mobilfunk- oder ISP-Pfade durch. Bestätigen Sie, dass Pakete, SMB-Übertragungen und interaktive Sitzungen stabil bleiben.

Überwachen Sie während eines längeren Kopiervorgangs erneut übertragene Pakete und Tunnelfehler. Ein erfolgreicher Ping allein bestätigt weder den Anwendungsdatenverkehr noch das Offload-Verhalten oder beide Paketübertragungsrichtungen.

Behalten Sie bei gemischten oder unbekannten Pfaden eine LAN-MTU von 1500 und einen konservativen Tunnelwert bei. Verwenden Sie Jumbo-Frames erst nach einem Nachweis von Ende zu Ende; erhöhen Sie die MTU nicht weiter, wenn ein Pfad Fragmentierung erfordert oder gelegentliche Hänger auftreten.