Короткий ответ
Пакет обычно содержит заголовки нескольких уровней и полезную нагрузку. При работе VPN исходный пакет помещается внутрь другого защищённого пакета. Эта инкапсуляция меняет доступный размер и объясняет, почему неверный MTU иногда ломает только крупные ответы или отдельные сайты.
Что находится в заголовке
Заголовки сообщают адреса, протокол, порядок или другие параметры доставки. Набор полей зависит от IPv4 или IPv6, TCP или UDP и используемого туннеля.
Потеря и повторная передача
Пакет может потеряться из-за помех или перегрузки. TCP обнаруживает пропуск и повторяет данные; приложения поверх UDP решают эту задачу самостоятельно, если она вообще нужна.
Почему размер имеет значение
Канал имеет ограничение MTU. Если пакет с дополнительными VPN-заголовками становится слишком большим, его приходится дробить или отправлять заново меньшим размером.
Чек-лист действий
- При странной загрузке страниц проверьте, работает ли обычный интернет.
- Сравните один и тот же ресурс с VPN и без него.
- Не меняйте MTU до фиксации исходных настроек.
- Проверьте другую сеть, чтобы исключить ограничение маршрута.
- Передайте поддержке адрес сайта и момент зависания, но не профиль.
Что часто делают неправильно
- Считать каждый потерянный пакет признаком атаки.
- Путать пакет с файлом или веб-страницей целиком.
- Одновременно менять MTU, DNS и протокол.
- Оценивать качество по одному короткому ping-тесту.