Ez a cikk egy tükör gépi fordítás, kérjük, kattintson ide, hogy ugorjon az eredeti cikkre.

Nézet: 171|Válasz: 0

[Forrás] WireGuard optimalizált MTU beállítások

[Linket másol]
Közzétéve: 2025-11-28, 09:30:10 | | | |
MTU

Az MTU a "Maximum Transmission Unit" rövidítése, és a hálózaton továbbítható maximális csomagméretre utal, amelyet bájtokban mérnek. Gyakran kapcsolódnak kommunikációs interfészekhez, például hálózati interfész kártyákhoz. Ha egy csomag nagyobb, mint egy link MTU-ja, kisebb töredékekre bontják, amelyen keresztül haladnak, ezt a folyamatot "shardingnak" nevezik. Az MTU mérete kompromisszumot igényel az átviteli hatékonyság és a késleltetés között.

Egy hálózatban a maximális átviteli egység (MTU) azt jelenti, hogy a hálózatba kapcsolt eszközön keresztül fogadható maximális csomag értéke. Gondoljunk az MTU-ra mint egy magassághatárra egy autópálya aluljáró vagy alagút esetében: a magassághatár feletti autók és teherautók nem haladhatnak át rajta, ahogy a hálózaton túlmutató csomagok az MTU nem haladhatnak át ezen a hálózaton.

Azonban az autókkal és teherautókkal ellentétben az MTU-t meghaladó csomagok kisebb töredékekre bonthatók, amelyek áthaladhatnak a hálózaton. Ezt a folyamatot shardingnek nevezik. A széttört csomagokat azonnal összerakják, amint elérik a céljukat.

Az MTU bájtokban mérhető, és egy "bájt" 8 bit információval, ami 8 egyesről és nulláról. 1 500 bájt a maximális MTU méret.

Használd PowerShell-t a jelenlegi hálózati interfész MTU értékének megtekintésére a következő parancs segítségével:
Ahogy az alábbiakban látható:



MTU érték a WireGuard esetében

Egyszerűen fogalmazva,A WireGuard alapértelmezett MTU mérete 1420。 Általában ez az érték a felhasználási esetek 95%-ára vonatkozik. Ugyanakkor van néhány tényező, amit figyelembe kell venni, amikor a környezet összetettebb, és többszökős átvitelt igényel. Szóval, hogyan számolod ki helyesen az MTU-t? Ez egy nehéz probléma, mert mindenkinek a saját helyzete szerint kell döntenie. Olvass tovább.



MTU összetételének műszaki információi

Először is meg kell határoznunk, milyen típusú internetkapcsolatot használunk: DSL, VDSL vagy vezetékes internet? Íme az alapvető információk:

A DSL és VDSL maximális MTU-ja 1492;
A vezetékes internet maximális MTU 1500.

Ezek a német hálózati szolgáltatónk követelményei. Az internetszolgáltatók amúgy sem tudnak nagyobb csomagokat elfogadni.
Most felsorolom a WireGuard és VPN által szükséges csomagfejlécméreteket.

IPv4 VPN – 20 bájt;
IPv6 VPN – 40 bájt;
UDP – 8 bájt;
WireGuard – 32 bájt

Ezzel az információval kiszámíthatod a megfelelő MTU méretet. Mondok egy tipikus és egy ritka példát.

1. példa:

A kiindulópont egy kábelkapcsolat, amelynek maximális MTU értéke 1500, és amely IPv4 kapcsolattal van felszerelve.

1500 – 20 bájt (IPv4) – 8 bájt (UDP) – 32 bájt (WG) = 1440 bájt

Ez 1440 bájtot hagy az adatterülethez, és az alapértelmezett 1420 érték nagyon alkalmas.

2. példa:

A kiindulópont egy DSL kapcsolat, amelynek maximális MTU értéke 1492, és amely IPv6 kapcsolattal van felszerelve.

1492 – 40 bájt (IPv6) – 8 bájt (UDP) – 32 bájt (WG) = 1412 bájt

Ennek eredményeként az adatterületnek 1412 bájt marad, és az alapértelmezett 1420 érték nem megfelelő.

A 2. példában a csomag leválik, ami sharding következik. Ez erőforrásokat fogyaszthat, ami jelentősen lassabb kapcsolati sebességet eredményez. Az IPv6-tal azonban a kapcsolati sebesség nagyon gyors lesz.

IPv6 használatakor néhány router minimum 1280 bájtos MTU méretet igényel. EzértHa IPv6-ot használsz, ne állítsd az MTU-t 1280 bájt alá

Ha egy összetett környezetben dolgozol, ahol több NAT és/vagy router is van, akkor további fejlécinformáció kerülhet a csomaghoz. Ez kétségtelenül bonyolultabbá teszi a számításokat. A Wireshark sokat segíthet ebben, mivel megnézheted, hogy a csomagok szétválnak-e.

Miért ne kezdenéd egy 1300 bájtos MTU mérettel, és lépnél fel 1420 bájtossal?Sok felhasználó számolt arról, hogy a 1380 bájt ideális számukra

Windows tesztelje mtu parancsot pingel:
Ahogy az alábbiakban látható:



A WireGuard az MTU értékeit a következőképpen konfigurálja:

Utalás:

A hiperlink bejelentkezés látható.
A hiperlink bejelentkezés látható.
A hiperlink bejelentkezés látható.
A hiperlink bejelentkezés látható.
A hiperlink bejelentkezés látható.




Előző:MikroTik (5) RouterBOARD firmware frissítés
Következő:NAT (hálózati címfordítás) Hálózati címfordítás
Lemondás:
A Code Farmer Network által közzétett összes szoftver, programozási anyag vagy cikk kizárólag tanulási és kutatási célokra szolgál; A fenti tartalmat nem szabad kereskedelmi vagy illegális célokra használni, különben a felhasználók viselik az összes következményet. Az oldalon található információk az internetről származnak, és a szerzői jogi vitáknak semmi köze ehhez az oldalhoz. A fenti tartalmat a letöltés után 24 órán belül teljesen törölni kell a számítógépéről. Ha tetszik a program, kérjük, támogassa a valódi szoftvert, vásároljon regisztrációt, és szerezzen jobb hiteles szolgáltatásokat. Ha bármilyen jogsértés történik, kérjük, vegye fel velünk a kapcsolatot e-mailben.

Mail To:help@itsvse.com