MTU-Rechner: MTU und MSS berechnen

MTU und MSS richtig einstellen

Der MTU-Rechner zeigt, wie groß IP-Pakete auf Ihrer Verbindung höchstens sein dürfen und welchen Wert Sie für die TCP-MSS brauchen. Die MTU (Maximum Transmission Unit) ist bei Ethernet 1500 Byte. Jede Kapselung frisst davon etwas ab: Die MTU bei PPPoE, wie sie bei vielen DSL- und manchen Glasfaseranschlüssen genutzt wird, sinkt um 8 Byte auf 1492. DS-Lite, das IPv4 in IPv6 verpackt, zieht für IPv4 weitere 40 Byte ab. Ein VPN-Overhead kommt bei jedem Tunnel dazu.

Um die MSS berechnen zu können, zieht man von der MTU die IP- und TCP-Header ab: 20 + 20 Byte bei IPv4, 40 + 20 Byte bei IPv6. Bei 1492 ergibt das eine MSS von 1452 für IPv4. Die WireGuard MTU folgt derselben Logik: WireGuard braucht 32 Byte eigenen Header plus UDP (8) plus äußeren IP-Header (20 bei IPv4, 40 bei IPv6), also 60 oder 80 Byte. Deshalb setzt WireGuard standardmäßig 1420 als MTU, was auf einer 1500er-Leitung auch über IPv6 passt. Bei IPsec hängt der Overhead von Verfahren und Padding ab; der Rechner nimmt den ungünstigsten Fall für AES-GCM an. Für OpenVPN und andere Tunnel tragen Sie den Overhead als zusätzlichen Wert ein.

Stimmt die MTU nicht, laden manche Seiten nicht oder Verbindungen hängen, weil große Pakete verworfen werden und die ICMP-Meldungen für die Path-MTU-Discovery gefiltert sind. Abhilfe schafft MSS-Clamping am Router: Er schreibt die MSS in TCP-Verbindungsaufbauten auf einen passenden Wert. Die Befehle unten zeigen, wie Sie die tatsächliche Pfad-MTU per ping mit gesetztem Don't-Fragment-Bit testen und das Clamping mit iptables oder nftables einrichten. Wie viel Bandbreite der Overhead kostet, ist gering; spürbar wird eine falsche MTU vor allem durch Hänger. Durchsatz und Dauer berechnen Sie mit Download-Zeit.