Cómo hacer coincidir la configuración de MTU entre un NAS, un switch, un router y una VPN

Usa la MTU más grande que toda la ruta pueda transportar de forma fiable, no el número más grande que muestre un solo dispositivo. Para la mayoría de las rutas mixtas con NAS, router y VPN, una base uniforme de 1500 bytes es más segura que activar tramas jumbo de forma selectiva.

El fallo habitual es engañosamente específico: los pings pequeños y las páginas web funcionan, mientras que una copia SMB grande, una copia de seguridad o una carga mediante VPN se queda bloqueada. Esto ocurre cuando un salto acepta un tamaño de trama que otro salto posterior no puede reenviar y se pierde la información necesaria para descubrir la MTU de la ruta. Registra primero los valores actuales, prueba la ruta en ambas direcciones y cambia solo una capa cada vez.

Mapea la ruta antes de cambiar la MTU

Dibuja la ruta real desde el cliente hasta el NAS, incluidos los puntos de acceso Wi-Fi, los enlaces troncales de los switches gestionados, las interfaces del router, los puentes virtuales y el túnel VPN. La MTU es una propiedad de la interfaz, así que un valor configurado en el NAS no demuestra que todos los segmentos intermedios acepten la misma carga útil.

Empieza por la LAN física y el túnel como rutas independientes. Una VPN añade cabeceras, lo que reduce la carga útil que cabe dentro del paquete exterior; por tanto, la MTU práctica de la ruta puede reducirse incluso cuando todas las interfaces Ethernet siguen configuradas en 1500.

Guarda capturas de pantalla o la salida de los comandos de cada interfaz relevante. Si no puedes identificar un salto o su MTU, mantén la base en 1500 y no actives todavía las tramas jumbo; un switch gestionado, switch virtual o túnel desconocido es una condición para detenerse.

Mide las rutas física y VPN

Desde un cliente conectado por cable, envía sondas que no permitan fragmentación hacia el NAS y aumenta gradualmente la carga útil. En IPv4, recuerda que las cabeceras ICMP e IP consumen parte del paquete; interpreta cómo define el tamaño de paquete la herramienta en lugar de asumir que su argumento equivale a la MTU.

Repite la prueba desde el NAS hacia el cliente y después a través de la VPN. Que la prueba funcione en ambas direcciones con el tamaño esperado significa que la ruta probada puede transportar ese paquete; un fallo únicamente a través del túnel apunta a la sobrecarga del túnel o a una respuesta ICMP bloqueada, no necesariamente al NAS.

Confirma el resultado con una transferencia de varios gigabytes y observa si hay retransmisiones, pausas o una conexión que solo funciona después de reducir el tamaño de la sonda. Si incluso falla la base de 1500 bytes de la LAN, restaura los valores predeterminados e inspecciona el etiquetado, la encapsulación o los enlaces defectuosos antes de intentar optimizar.

Alinea los valores desde el salto más limitado hacia fuera

Mantén coherentes los puertos de acceso y troncales de los switches con los dispositivos conectados. Si eliges tramas jumbo para una VLAN de almacenamiento aislada, todas las tarjetas de red, puentes y puertos de switch participantes en esa VLAN deben admitir el tamaño de trama elegido; el router no necesita admitir tramas jumbo a menos que el tráfico pase por él.

Para la VPN, configura la MTU del túnel a partir de la ruta medida del túnel en lugar de copiar el valor de la LAN. Evita cambiar el MSS de TCP hasta confirmar que el problema afecta únicamente a TCP; el ajuste del MSS puede mitigar los síntomas de TCP, pero no corrige paquetes UDP demasiado grandes ni una ruta generalmente defectuosa.

Aplica un cambio reversible, vuelve a probar y conserva el valor de funcionamiento más bajo si los resultados no coinciden. Si también estás ajustando el comportamiento del uso compartido de archivos, la guía de ZimaSpace sobre las opciones de SMB y NFS ayuda a mantener separadas las decisiones de protocolo de la resolución de problemas de MTU.

-15% OFF

ZimaBoard 2 - Mini servidor doméstico para tu gran idea

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

Valida con la carga de trabajo original

Repite la transferencia que se bloqueó originalmente, usando el mismo cliente, la misma ruta, el mismo estado de la VPN y el mismo tamaño de archivo. Una solución válida elimina el bloqueo sin aumentar la pérdida de paquetes ni romper a los clientes más pequeños de otra VLAN.

Ejecuta la prueba durante el tiempo suficiente para superar varios gigabytes y compara la estabilidad del rendimiento, no solo el valor máximo. Si las transferencias directas por LAN funcionan, pero las transferencias mediante VPN siguen pausándose, revierte el cambio de la VPN y reduce únicamente la MTU del túnel en pequeños pasos.

Detente cuando ambas direcciones superen la prueba y la carga de trabajo original se complete de forma constante. Abandona las tramas jumbo cuando algún dispositivo necesario no pueda configurarse o cuando la mejora no sea medible; la coherencia es más valiosa que una configuración nominal de 9000 bytes.

Preguntas frecuentes

¿Todos los dispositivos de la red doméstica deben usar una MTU de 9000? No. Solo deben coincidir los dispositivos y puertos de la ruta con tramas jumbo, y las rutas enrutadas o tunelizadas aún pueden requerir un valor menor.

¿Un ping correcto demuestra que la MTU es adecuada? Solo si la sonda utiliza el tamaño previsto, impide la fragmentación cuando corresponda, funciona en ambas direcciones y va seguida de una prueba de transferencia real.