Что такое MSS и как он связан с MTU?

MSS (Maximum Segment Size) — это максимальный размер полезных данных в TCP-сегменте. Он равен MTU за вычетом размеров заголовков IP и TCP.

Почему важно правильно настраивать MTU при использовании туннелей?

Если суммарный размер пакета с учетом заголовков туннеля превышает MTU физического канала, пакеты будут фрагментироваться или отбрасываться, что снижает производительность сети.

Каков размер накладных расходов для WireGuard?

WireGuard добавляет 80 байт накладных расходов при использовании IPv4 во внешнем канале и 100 байт при использовании IPv6.

Как проверить правильность MTU с помощью утилиты ping?

Используйте команду ping с флагом запрета фрагментации (например, ping -M do -s в Linux) и отправляйте пакеты рассчитанного калькулятором размера.

Что делать, если эффективный MSS опускается ниже 1360 байт?

Рекомендуется увеличить MTU физического интерфейса (underlay) или использовать MSS Clamping на маршрутизаторе для принудительного уменьшения размера TCP-сегментов.

Elysia Tools

Навигация

Network

Калькулятор MTU/MSS пути

Введите MTU интерфейса и стек инкапсуляции (GRE / VXLAN / WireGuard / IPSec / PPPoE / VLAN) — посчитает накладные по слоям, итоговый MSS и подскажет размер DF-пакета для ping.

Детали

С чем помогает этот инструмент

Точно считает, сколько байт каждая инкапсуляция/тунель отъедает от MTU — и какой MSS получают TCP-сессии.

Зачем. Стандартный MTU Ethernet — 1500 байт. При наложении туннелей (GRE, VXLAN, WireGuard, IPSec) каждый слой забирает байты заголовка. Внутренний TCP думает, что MSS = 1460, но внешний кадр уже превышает MTU пути — пакеты фрагментируются или молча отбрасываются при установленном DF. Дыры PMTU — частая причина «странных, intermittent» проблем на SD-WAN, CNI-overlay k8s и IPSec VPN.

Как. От MTU интерфейса поочерёдно (снаружи внутрь) вычитается overhead каждого слоя. Остаток — MTU для внутреннего IP-пакета. Минус заголовок IP (20 для IPv4, 40 для IPv6) и TCP (20 по умолчанию) = эффективный MSS.

Таблица overhead (по слоям, из RFC): VLAN 802.1Q = 4 Б · Q-in-Q = 8 Б · PPPoE = 8 Б · GRE = 4 Б (минимум) · VXLAN = 8 Б · Geneve = 8 Б · WireGuard = 80 Б (IPv4) / 100 Б (IPv6) · IPSec ESP ≈ 55 Б (транспорт AES-GCM) / ≈ 75 Б (туннель).

Диагностика: overhead по слоям и итого, остаточный MTU, эффективный MSS, точный размер DF-пакета для ping -M do -s <n>, предупреждение при MSS < 1360.

Советы. WireGuard: MTU интерфейса = внешний − 80 (IPv4). VXLAN в ЦОД: overlay MTU 1450 при underlay 1500.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

2 примеров

PPPoE DSL — underlay 1500, эффективно 1492

Типичный PPPoE DSL WAN. Физический канал 1500 байт; PPPoE отъедает 8, эффективный MTU 1492, MSS = 1452.

{
  "type": "html"
}

VXLAN поверх WireGuard (стек overlay)

Стек CNI k8s: VXLAN внутри WireGuard, underlay 1500. Эффективный MSS падает до 1372.

{
  "type": "html"
}

Ввод

Заполните нужные поля и запустите инструмент.

5 параметров

СодержимоеВставьте или введите основные значения.1

Стек инкапсуляцииtextНеобязательноComma-separated list of layers, outermost first. Valid values: vlan, qinq, pppoe, gre, gre_checksum, vxlan, geneve, wireguard4, wireguard6, ipsec_transport, ipsec_tunnel.

НастройкиНастройте форматы, диапазоны, числа и режимы.4

MTU интерфейса (байт)numberОбязательноВерсия IP внутреннего пакетаselectНеобязательноЗаголовок TCP (байт)numberНеобязательноДоп. накладные на слой (байт)numberНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Калькулятор MTU/MSS пути

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Настройка PPPoE соединения для домашнего роутера

2. Оптимизация сети Kubernetes с CNI VXLAN поверх WireGuard

FAQ

Образцы Анализатора Путей

Примеры Обработки Изображений Web Python

Примеры Путей Импорта

Примеры Дублирующихся Строк

2048

Карта удаления слов-паразитов

Сжатие метаданных аудио

Массовый Извлекатель Электронной Почты

Инструменты кодирования и конвертации аудио

Инструменты конвертации форматов изображений и анимированного экспорта

Инструменты JSON-обмена и перевода форматов

Инструменты перевода цветовых пространств для веба и печати