NAS、VPN、混在するホームネットワーク全体で安全なMTUは？

すべてのデバイスが同じ大きな値に対応している分離ストレージ経路でない限り、EthernetとWi-Fiが混在するホームLANではMTU 1500を使用してください。通常の1500バイトの下位ネットワーク上でWireGuardを使用する場合、1420は一般的に安全なトンネルの開始値ですが、PPPoEやネストされたトンネルではさらに小さい値が必要になる場合があります。

安全な値は、カプセル化後の経路上で最小の値に制限されます。NASと1台のコンピューターだけでジャンボフレームを使用しても、スイッチ、ルーター、VPN、Wi-Fiブリッジ、またはリモートISPの経路が対応していなければ役に立ちません。この違いによって、測定方法、安全マージン、停止条件が決まります。この違いによって、測定方法、安全マージン、停止条件が決まります。この違いによって、測定方法、安全マージン、停止条件が決まります。

LANのMTUとトンネルのMTUを分ける

ネットワークを意図的に分離していない限り、通常のクライアント、スマートデバイス、Wi-Fiは1500のままにしてください。暗号化された外側のパケットが下位ネットワークに収まるよう、VPNインターフェースはより小さい値に設定します。

WireGuardのオーバーヘッドは外側がIPv4かIPv6かによって異なり、他のVPNでは異なるヘッダーが追加されます。PPPoEではWAN経路のMTUが小さくなることが多く、ネストされたトンネルではペイロードがさらに小さくなります。

9000などのジャンボMTUは、エンドツーエンドで検証済みのストレージセグメントでのみ適しています。これは万能な速度向上スイッチではなく、1GbEリンクの回線速度を上げるものでもありません。

フラグメントなしで経路をテストする

関連する各クライアントからNASおよびVPNエンドポイントに向けて、フラグメント禁止のpingをペイロードサイズを下げながら実行します。ペイロードサイズを経路MTUに換算する際は、IPヘッダーとICMPヘッダーを考慮してください。

次に、SMBのディレクトリ一覧表示、大容量転送、小さなファイルのコピー、トンネル経由のリモートアクセスをテストします。MTUの問題は、明確な切断ではなく、停止や一方向の通信障害として現れることがよくあります。

以下の表を使用して基準値を選択してください。

最小の経路を明確にする

VPNのMTUは両端で一貫して設定し、TCP MSSクランプは適切な場合にのみ使用してください。別のプロトコルから無作為に値をコピーして、壊れた経路を隠そうとしないでください。

ジャンボフレームの使用を許可するすべてのインターフェースを文書化し、ジャンボセグメントと混在セグメント間のルーティングを制御してください。ISP、ルーター、VPNプロトコル、またはVLAN経路を変更した後は再確認します。

ZimaSpaceのNASネットワーク負荷テストでは、リンクの変更を測定したトラフィックに基づいて評価できます。

Mayak NetworksのWireGuard MTUの分析では、1420が万能な答えではなく開始値である理由を説明しています。

Featured

ZimaCube 2 パーソナルクラウドホームNAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

ユーザーが依存するすべての通信経路を再テストする

有線LAN、Wi-Fi、ローカルVPN、リモートのモバイル通信またはISP経路で同じテストを実行します。パケット、SMB転送、インタラクティブセッションが安定していることを確認してください。

継続的なコピー中に再送とトンネルエラーを監視します。pingが成功しただけでは、アプリケーションのトラフィック、オフロードの動作、またはパケットの両方向を検証したことにはなりません。

経路が混在しているか不明な場合は、LAN MTU 1500と控えめなトンネル値を維持してください。エンドツーエンドで証明できた場合にのみジャンボフレームを使用し、いずれかの経路でフラグメントが必要になったり断続的な停止が発生したりした場合は、MTUの増加を停止してください。