Welke MTU is veilig voor een NAS, VPN en gemengd thuisnetwerk?

Eva Wong

IceWhale author

Eva Wong is de Technisch Schrijver en en vaste knutselaar bij ZimaSpace. Een levenslange geek met een passie voor homelabs en open-source software, zij is gespecialiseerd in het vertalen van complexe technische concepten naar toegankelijke, praktische handleidingen. Eva gelooft dat zelf-hosting leuk moet zijn, niet intimiderend. Met haar tutorials stelt ze de community in staat om hardware-setup te ontrafelen, van het bouwen van hun eerste NAS tot het beheersen van Docker-containers.

What MTU Is Safe Across a NAS, VPN, and Mixed Home Network?

Gebruik MTU 1500 op een gemengd Ethernet- en wifi-thuisnetwerk, tenzij elk apparaat op een geïsoleerd opslagpad dezelfde grotere waarde ondersteunt. Voor WireGuard via een normale onderlaag van 1500 bytes is 1420 een gebruikelijk veilig startpunt voor de tunnel, maar PPPoE of geneste tunnels kunnen een lagere waarde vereisen.

De veilige waarde wordt beperkt door het kleinste pad na inkapseling. Jumbo frames op alleen de NAS en één computer helpen niet als een switch, router, VPN, wifi-bridge of extern ISP-pad deze niet kan transporteren. Dit onderscheid bepaalt de meetmethode, veiligheidsmarge en stopconditie. Dit onderscheid bepaalt de meetmethode, veiligheidsmarge en stopconditie. Dit onderscheid bepaalt de meetmethode, veiligheidsmarge en stopconditie.

Scheid LAN-MTU van tunnel-MTU

Houd gewone clients, slimme apparaten en wifi op 1500, tenzij het netwerk bewust is gesegmenteerd. Configureer de VPN-interface lager, zodat het versleutelde buitenste pakket nog steeds binnen de onderlaag past.

De overhead van WireGuard varieert afhankelijk van extern IPv4 of IPv6; andere VPN's voegen andere headers toe. PPPoE verkleint het WAN-pad doorgaans, en geneste tunnels verkleinen de payload verder.

Een jumbo-MTU zoals 9000 is alleen geschikt voor een geverifieerd end-to-end-opslagsegment. Het is geen universele snelheidsschakelaar en verhoogt de lijnsnelheid van een 1GbE-verbinding niet.

Test het pad zonder fragmentatie

Gebruik pings met de optie om fragmentatie te voorkomen en aflopende payloadgroottes vanaf elke relevante client naar de NAS en het VPN-eindpunt. Houd rekening met IP- en ICMP-headers bij het omrekenen van de payloadgrootte naar de pad-MTU.

Test vervolgens het weergeven van SMB-mappen, grote overdrachten, het kopiëren van kleine bestanden en externe toegang via de tunnel. MTU-problemen uiten zich vaak als vastlopers of eenrichtingsfouten in plaats van als een nette verbrekingsmelding.

Gebruik de onderstaande tabel om de basisinstelling te kiezen.

Waargenomen toestand	Oordeel	Volgende actie
Gemengd LAN en wifi	LAN-MTU 1500	Veiligste basisinstelling
WireGuard via onderlaag van 1500	Startende tunnel-MTU 1420	Werkelijke pad verifiëren
Geïsoleerd opslagpad met overal jumbo frames	9000 kan geldig zijn	End-to-end-ondersteuning vereist

Maak het kleinste pad expliciet

Stel de VPN-MTU aan beide uiteinden consistent in en gebruik TCP MSS-clamping alleen waar dat passend is. Verberg een defect pad niet met willekeurige waarden die van een ander protocol zijn overgenomen.

Documenteer elke interface die jumbo frames mag gebruiken en houd routering tussen jumbo- en gemengde segmenten onder controle. Test opnieuw na het wijzigen van een ISP, router, VPN-protocol of VLAN-pad.

De test van NAS-netwerkbelasting van ZimaSpace koppelt wijzigingen aan verbindingen aan gemeten verkeer.

De WireGuard-MTU-analyse van Mayak Networks legt uit waarom 1420 een startpunt is en geen universeel antwoord.

Featured

ZimaCube 2 Persoonlijke Cloud Home NAS

ZimaCube2

Test elke transportverbinding waarvan gebruikers afhankelijk zijn opnieuw

Voer dezelfde tests uit op bekabeld LAN, wifi, lokale VPN- en externe mobiele of ISP-paden. Controleer of pakketten, SMB-overdrachten en interactieve sessies stabiel blijven.

Controleer retransmissies en tunnelerrors tijdens een langdurige kopieeractie. Een geslaagde ping valideert niet op zichzelf applicatieverkeer, offloadgedrag of beide packetrichtingen.

Houd LAN-MTU 1500 en een conservatieve tunnelwaarde aan wanneer het pad gemengd of onbekend is. Gebruik jumbo frames pas na end-to-end-bewijs; stop met het verhogen van de MTU als een pad fragmentatie vereist of incidentele vastlopers vertoont.