Короткий ответ
Не уменьшайте MTU наугад для всей системы. Сначала сравните сети, проверьте рекомендации протокола и найдите максимальный размер без фрагментации, учитывая заголовки IPv4/IPv6 и транспорта.
MTU и MSS
MTU ограничивает IP-пакет на интерфейсе, MSS — полезные TCP-данные в сегменте. Клиент или сервер может clamp MSS, чтобы TCP заранее формировал подходящие пакеты.
Признаки проблемы
VPN подключён и ping проходит, но большой HTTPS-ответ, вложение или отдельный сайт зависает. На другой сети тот же профиль работает, а уменьшение тестового размера устраняет симптом.
Последовательная настройка
Зафиксируйте исходное значение, используйте ping с запретом фрагментации там, где это поддерживается, и меняйте только интерфейс VPN. После правки тестируйте скорость, IPv6 и переподключение.
Чек-лист действий
- Сравните проблему на двух сетях.
- Запишите текущий MTU.
- Проверьте крупные пакеты без фрагментации.
- Изменяйте значение небольшими шагами.
- Верните исходное значение, если эффекта нет.
Что часто делают неправильно
- Ставить популярное число без измерения.
- Менять MTU роутера и всех устройств сразу.
- Путать фрагментацию с низкой скоростью сервера.
- Не проверять IPv6 после настройки.