¿Qué es la MTU? Tamaño de paquete y problemas de ruta
La MTU es el tamaño máximo de paquete de red que una interfaz o un enlace pueden transportar sin dividirlo en esa capa. Una MTU de Ethernet habitual es de 1500 bytes, pero los túneles y otros enlaces pueden admitir menos. Una conexión debe funcionar dentro de los límites del recorrido que realmente sigue.
La MTU de la interfaz no es la MTU de ruta
El valor que se muestra para una tarjeta de red describe su enlace local, no automáticamente cada salto hasta un servidor remoto. Una VPN u otro túnel añade cabeceras externas que ocupan espacio. Si el paquete interior ya es tan grande como permite el enlace exterior, el paquete encapsulado puede resultar demasiado grande. La MTU de ruta es el paquete IP más grande que puede atravesar un recorrido concreto. Puede variar entre destinos y, potencialmente, entre sentidos.
La MTU no es un límite de tamaño de archivo ni una velocidad de línea. Las aplicaciones pueden transferir archivos grandes mientras el transporte divide los datos en segmentos adecuados. En TCP, el tamaño máximo de segmento (MSS) se refiere a los datos que transporta un segmento TCP y es menor que la MTU correspondiente, porque las cabeceras IP y TCP también necesitan espacio. IPv4 e IPv6 tratan de forma distinta los paquetes demasiado grandes.
Cómo descubren el límite los extremos
Path MTU Discovery utiliza señales de que un paquete es demasiado grande. En IPv4, un router puede informar de que se necesita fragmentación cuando el paquete no debe fragmentarse. En IPv6, los routers de tránsito no fragmentan los paquetes y pueden enviar ICMPv6 Packet Too Big. Bloquear estos mensajes puede provocar un fallo desconcertante: las solicitudes pequeñas funcionan, mientras que las respuestas más grandes se quedan bloqueadas. Algunas implementaciones también usan otras técnicas de sondeo para encontrar un tamaño que funcione.
El RFC 1191 especifica Path MTU Discovery para IPv4; el RFC 8201 trata IPv6. Los tamaños de las cabeceras y el comportamiento de los túneles importan, así que 1500 no es un valor universal de extremo a extremo. Evite calcular el MSS a partir de un número memorizado sin tener en cuenta el recorrido real.
Diagnostique antes de cambiar la configuración
Si los fallos solo se producen a través de una VPN, o un sitio carga parcialmente pero las transferencias más grandes se bloquean, compare la misma tarea con y sin el túnel. Anote la interfaz, el destino y los síntomas. Las sondas ping con distintos tamaños de carga útil y una opción de no fragmentar pueden ayudar, pero la sintaxis del comando varía según el sistema y el ICMP puede estar filtrado. Utilice las pruebas de red como un indicio más, no como un veredicto único y definitivo.
No reduzca la MTU en todos los dispositivos sin una hipótesis. Revise la configuración del túnel y los mensajes ICMP pertinentes, cambie un ajuste cada vez y vuelva a probar la aplicación. Una MTU innecesariamente pequeña aumenta la sobrecarga de cabeceras y puede reducir la eficiencia. Si el cuello de botella está fuera de su control, facilite al proveedor un ejemplo reproducible.