¿Por qué es importante calcular el MSS efectivo?

Si el MSS es demasiado grande, los paquetes TCP superarán la MTU de la ruta tras añadir las cabeceras de encapsulación, provocando fragmentación o pérdida silenciosa de paquetes si el bit DF está activo.

¿Cuánto overhead añade WireGuard en IPv4?

WireGuard añade un overhead de 80 bytes sobre IPv4 (32 bytes de IP externa, 8 de UDP externo, 32 de mensaje de datos WG y 8 del tag Poly1305).

¿Qué ocurre si el MSS efectivo cae por debajo de 1360 bytes?

Un MSS inferior a 1360 bytes puede degradar el rendimiento de la transmisión TCP debido a la alta proporción de cabeceras frente a datos útiles y causar fallos en PMTUD.

¿Cómo se calcula el tamaño del paquete para un ping DF?

Se resta el tamaño de las cabeceras IP (20 bytes) e ICMP (8 bytes) de la MTU final calculada. Por ejemplo, para una MTU de 1500, el tamaño de ping DF es 1472.

¿Qué diferencia hay entre el overhead de IPSec en modo transporte y modo túnel?

El modo transporte añade aproximadamente 55 bytes (usando AES-GCM), mientras que el modo túnel añade unos 20 bytes adicionales para la nueva cabecera IP externa.

Elysia Tools

Navegación

Network

Calculadora de MTU/MSS por ruta

Introduce el MTU de la interfaz y la pila de encapsulación (GRE / VXLAN / WireGuard / IPSec / PPPoE / VLAN); calcula cuántos bytes consume cada capa, el MSS resultante y sugiere el tamaño del paquete DF para ping.

Detalles

Qué te ayuda a hacer esta herramienta

Calcula exactamente cuántos bytes roba cada capa de túnel o encapsulación de tu MTU — y qué MSS terminan obteniendo tus sesiones TCP.

Por qué importa. Una MTU Ethernet estándar es 1500 bytes. Al apilar túneles (GRE, VXLAN, WireGuard, IPSec), cada capa consume bytes de cabecera. El TCP interno cree que tiene 1460 de MSS, pero la trama exterior ya supera la MTU de la ruta — los paquetes se fragmentan o se descartan si DF está activo. Los agujeros negros de PMTU son causa común de problemas de conectividad "intermitentes y raros" en SD-WAN, overlays CNI de k8s y VPNs IPSec.

Cómo funciona. Parte de la MTU de la interfaz y resta cada overhead de encapsulación en orden (de fuera hacia dentro). Lo que queda es la MTU disponible para el paquete IP interno. Resta la cabecera IP (20 para IPv4, 40 para IPv6) y TCP (20 por defecto) para obtener el MSS efectivo.

Tabla de overhead (por capa, según RFC): VLAN 802.1Q = 4 B · Q-in-Q = 8 B · PPPoE = 8 B · GRE = 4 B (mínimo) · VXLAN = 8 B · Geneve = 8 B · WireGuard = 80 B (IPv4) / 100 B (IPv6) · IPSec ESP ≈ 55 B (transporte AES-GCM) / ≈ 75 B (túnel).

Diagnóstico: overhead por capa y total, MTU restante, MSS efectivo, tamaño exacto de paquete DF para ping -M do -s <n>, y alerta si el MSS baja de 1360.

Consejos. WireGuard: MTU interfaz = exterior − 80 (IPv4). VXLAN en DC: MTU overlay 1450 con underlay 1500. PPPoE: ping -M do -s 1472 en WAN.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

2 ejemplos

Enlace PPPoE DSL — bajo 1500, efectivo 1492

Una WAN PPPoE DSL típica. El enlace físico lleva 1500 bytes; PPPoE consume 8, MTU efectiva 1492, MSS 1452.

{
  "type": "html"
}

VXLAN sobre WireGuard (pila overlay)

Pila CNI de k8s: VXLAN dentro de WireGuard, bajo 1500. Ambas capas consumen overhead y el MSS cae a 1372.

{
  "type": "html"
}

Entradas

Completa los campos necesarios y ejecuta la herramienta.

5 opciones

ContenidoPega o escribe los valores principales.1

Pila de encapsulacióntextOpcionalComma-separated list of layers, outermost first. Valid values: vlan, qinq, pppoe, gre, gre_checksum, vxlan, geneve, wireguard4, wireguard6, ipsec_transport, ipsec_tunnel.

AjustesAjusta formatos, rangos, números y modos.4

MTU de la interfaz (bytes)numberObligatorioVersión IP de la carga internaselectOpcionalCabecera TCP (bytes)numberOpcionalSobrecarga personalizada por capa (bytes)numberOpcional

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Calculadora de MTU/MSS por ruta

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Optimización de enlace WAN con PPPoE

2. Despliegue de Kubernetes con CNI VXLAN sobre WireGuard

Preguntas frecuentes

Muestras de Analizador de Rutas

Ejemplos de Procesamiento de Imágenes Web Python

Ejemplos de Rutas de Importación

Ejemplos de Líneas Duplicadas

2048

Mapa de eliminación de muletillas

Comprimir metadatos de audio

Extractor de Correo Electrónico Masivo

Herramientas de codificacion y conversion de audio

Herramientas de conversion de formatos de imagen y exportacion animada

Herramientas de intercambio JSON y traduccion de formatos

Herramientas de conversion de espacios de color para web e impresion