¿Qué MTU es segura en una NAS, una VPN y una red doméstica mixta?

Eva Wong

IceWhale author

Eva Wong es la Redactora técnica y manitas residente en ZimaSpace. Una geek de toda la vida con pasión por los homelabs y el software de código abierto, se especializa en traducir conceptos técnicos complejos en guías accesibles y prácticas. Eva cree que el autoalojamiento debe ser divertido, no intimidante. A través de sus tutoriales, empodera a la comunidad para desmitificar las configuraciones de hardware, desde construir su primer NAS hasta dominar los contenedores Docker.

What MTU Is Safe Across a NAS, VPN, and Mixed Home Network?

Usa una MTU de 1500 en una LAN doméstica mixta de Ethernet y Wi-Fi, a menos que todos los dispositivos de una ruta de almacenamiento aislada admitan el mismo valor superior. Para WireGuard sobre una red subyacente normal de 1500 bytes, 1420 es un punto de partida seguro habitual para el túnel, pero PPPoE o los túneles anidados pueden requerir un valor menor.

El valor seguro está limitado por la ruta más pequeña después de la encapsulación. Las tramas jumbo solo en el NAS y en un ordenador no ayudan si un switch, router, VPN, puente Wi-Fi o la ruta del ISP remoto no puede transportarlas. Esta distinción determina el método de medición, el margen de seguridad y la condición de detención. Esta distinción determina el método de medición, el margen de seguridad y la condición de detención. Esta distinción determina el método de medición, el margen de seguridad y la condición de detención.

Separa la MTU de la LAN de la MTU del túnel

Mantén los clientes habituales, los dispositivos inteligentes y el Wi-Fi en 1500, a menos que la red esté segmentada deliberadamente. Configura la interfaz VPN con un valor menor para que el paquete externo cifrado siga cabiendo en la red subyacente.

La sobrecarga de WireGuard varía según se use IPv4 o IPv6 externo; otras VPN añaden encabezados diferentes. PPPoE suele reducir la ruta WAN, y los túneles anidados reducen aún más la carga útil.

Una MTU jumbo, como 9000, solo es adecuada en un segmento de almacenamiento verificado de extremo a extremo. No es un interruptor universal de velocidad y no aumentará la velocidad de línea de un enlace de 1GbE.

Prueba la ruta sin fragmentación

Usa pings con la opción de no fragmentar y tamaños de carga útil descendentes desde cada cliente relevante hasta el NAS y el punto de conexión VPN. Ten en cuenta los encabezados IP e ICMP al convertir el tamaño de la carga útil en la MTU de la ruta.

Después, prueba el listado de directorios SMB, una transferencia grande, la copia de archivos pequeños y el acceso remoto a través del túnel. Los problemas de MTU suelen aparecer como bloqueos o fallos unidireccionales, en lugar de una desconexión limpia.

Usa la tabla siguiente para elegir la configuración base.

Estado observado	Veredicto	Siguiente acción
LAN y Wi-Fi mixtos	MTU de LAN de 1500	Configuración base más segura
WireGuard sobre una red subyacente de 1500	MTU inicial del túnel de 1420	Verificar la ruta real
Ruta de almacenamiento aislada totalmente jumbo	9000 puede ser válido	Exigir compatibilidad de extremo a extremo

Haz explícita la ruta más pequeña

Configura la MTU de la VPN de forma coherente en ambos extremos y usa la limitación de MSS de TCP solo cuando corresponda. Evita ocultar una ruta defectuosa con valores aleatorios copiados de otro protocolo.

Documenta todas las interfaces autorizadas a usar tramas jumbo y mantén controlado el enrutamiento entre segmentos jumbo y mixtos. Comprueba de nuevo la configuración después de cambiar de ISP, router, protocolo VPN o ruta VLAN.

El test de carga de red del NAS de ZimaSpace mantiene los cambios de enlace vinculados al tráfico medido.

El análisis de la MTU de WireGuard de Mayak Networks explica por qué 1420 es un punto de partida y no una respuesta universal.

Featured

ZimaCube 2 NAS personal en la nube para el hogar

ZimaCube2

Vuelve a probar cada transporte del que dependan los usuarios

Realiza las mismas pruebas en la LAN cableada, el Wi-Fi, la VPN local y las rutas móviles o del ISP remoto. Confirma que los paquetes, las transferencias SMB y las sesiones interactivas sigan siendo estables.

Supervisa las retransmisiones y los errores del túnel durante una copia prolongada. Un ping correcto por sí solo no valida el tráfico de las aplicaciones, el comportamiento de la descarga de procesamiento ni ambas direcciones de los paquetes.

Mantén una MTU de LAN de 1500 y un valor conservador para el túnel cuando la ruta sea mixta o desconocida. Usa tramas jumbo solo después de demostrar la conectividad de extremo a extremo; deja de aumentar la MTU si alguna ruta requiere fragmentación o desarrolla bloqueos intermitentes.