Vilken MTU är säker i ett NAS-, VPN- och blandat hemnätverk?

Eva Wong

IceWhale author

Eva Wong är Teknisk skribent och den boende fixaren på ZimaSpace. En livslång nörd med en passion för hemma-labb och öppen källkod, hon specialiserar sig på att översätta komplexa tekniska koncept till tillgängliga, praktiska guider. Eva tror att självhosting ska vara roligt, inte skrämmande. Genom sina handledningar ger hon gemenskapen verktyg att avmystifiera hårdvaruinstallationer, från att bygga sin första NAS till att bemästra Docker-containrar.

What MTU Is Safe Across a NAS, VPN, and Mixed Home Network?

Använd MTU 1500 på ett blandat hemnätverk med Ethernet och Wi-Fi, såvida inte alla enheter på en isolerad lagringsväg stöder samma högre värde. För WireGuard över en vanlig underliggande anslutning på 1500 byte är 1420 en vanlig säker utgångspunkt för tunneln, men PPPoE eller kapslade tunnlar kan kräva ett lägre värde.

Det säkra värdet begränsas av den minsta sökvägen efter inkapsling. Jumbo frames på endast NAS-enheten och en dator hjälper inte om en switch, router, VPN, Wi-Fi-brygga eller fjärransluten ISP-sökväg inte kan hantera dem. Denna skillnad avgör mätmetoden, säkerhetsmarginalen och stoppvillkoret. Denna skillnad avgör mätmetoden, säkerhetsmarginalen och stoppvillkoret. Denna skillnad avgör mätmetoden, säkerhetsmarginalen och stoppvillkoret.

Separera LAN-MTU från tunnel-MTU

Behåll vanliga klienter, smarta enheter och Wi-Fi på 1500, såvida nätverket inte är avsiktligt segmenterat. Konfigurera VPN-gränssnittet med ett lägre värde så att dess krypterade yttre paket fortfarande ryms i den underliggande anslutningen.

WireGuard-overhead varierar beroende på om det yttre paketet använder IPv4 eller IPv6; andra VPN-lösningar lägger till andra huvudfält. PPPoE minskar ofta WAN-sökvägen, och kapslade tunnlar minskar nyttolasten ytterligare.

Jumbo-MTU, till exempel 9000, är endast lämpligt på ett verifierat lagringssegment från ände till ände. Det är ingen universell hastighetsomkopplare och ökar inte linjehastigheten på en 1GbE-länk.

Testa sökvägen utan fragmentering

Använd pingar med förbjuden fragmentering och minskande nyttolaststorlekar från varje relevant klient till NAS-enheten och VPN-slutpunkten. Ta hänsyn till IP- och ICMP-huvuden när du omvandlar nyttolaststorleken till sökvägs-MTU.

Testa sedan SMB-kataloglistning, stora överföringar, kopiering av små filer och fjärråtkomst genom tunneln. MTU-fel visar sig ofta som avbrott eller enkelriktade fel i stället för en tydlig frånkoppling.

Använd tabellen nedan för att välja baslinjen.

Observerat tillstånd	Bedömning	Nästa åtgärd
Blandat LAN och Wi-Fi	LAN-MTU 1500	Säkraste baslinjen
WireGuard över en underliggande anslutning på 1500	1420 som inledande tunnel-MTU	Verifiera den faktiska sökvägen
Isolerad lagringsväg med jumbo frames överallt	9000 kan vara giltigt	Kräver stöd från ände till ände

Gör den minsta sökvägen tydlig

Ställ in VPN-MTU konsekvent i båda ändarna och använd TCP MSS-klampning endast där det är lämpligt. Försök inte dölja en trasig sökväg med slumpmässiga värden kopierade från ett annat protokoll.

Dokumentera varje gränssnitt som får använda jumbo frames och håll routningen mellan jumbo- och blandade segment kontrollerad. Kontrollera på nytt efter byte av ISP, router, VPN-protokoll eller VLAN-sökväg.

ZimaSpaces test av NAS-nätverksbelastning kopplar länkövergångar till uppmätt trafik.

Mayak Networks analys av WireGuard-MTU förklarar varför 1420 är en utgångspunkt snarare än ett universellt svar.

Featured

ZimaCube 2 personlig molnhem NAS

ZimaCube2

Testa på nytt varje transport som användarna är beroende av

Kör samma tester på trådbundet LAN, Wi-Fi, lokalt VPN och fjärranslutna mobil- eller ISP-sökvägar. Bekräfta att paket, SMB-överföringar och interaktiva sessioner förblir stabila.

Övervaka omsändningar och tunnelgränsfel under en långvarig kopiering. En lyckad ping validerar inte ensam applikationstrafik, offload-beteende eller båda paketriktningarna.

Behåll LAN-MTU 1500 och ett konservativt tunnelvärde när sökvägen är blandad eller okänd. Använd jumbo frames först efter bevis från ände till ände; sluta öka MTU om någon sökväg kräver fragmentering eller utvecklar intermittenta avbrott.