Path MTU относится к конкретному пути и протоколу. ICMP может ограничиваться; IPv4 и IPv6 имеют разные заголовки и поведение фрагментации. TCP MSS влияет на TCP, а не на весь трафик. Сохраняйте эти различия при сравнении браузеров и не уменьшайте все значения до случайного минимума.
Почему небольшие сообщения проходят, а страницы зависают
MTU задаёт максимальный размер IP-пакета на участке сети. Ethernet обычно допускает 1500 байт, но PPPoE, VPN и другие туннели добавляют заголовки и уменьшают доступный размер. Если устройство отправляет слишком крупный пакет, он должен фрагментироваться или получить сообщение о необходимости уменьшения. Когда такие ICMP-сообщения блокируются, возникает «чёрная дыра PMTU»: маленькие пакеты и текст мессенджера проходят, а крупный TLS-обмен, изображение или отправка файла зависают. После смены провайдера маршрут и технология меняются, поэтому старая настройка роутера может стать неподходящей.
Важно: Не ставьте MTU 1200 или 1300 наугад. Слишком низкое значение увеличивает накладные расходы и может скрыть истинную проблему. Сначала подтвердите размер тестом.
Симптомы, похожие на неправильный MTU
- часть сайтов открывает заголовок, но изображения или форма входа зависают;
- не отправляются крупные вложения, хотя короткие сообщения работают;
- VPN подключается, но внутри открываются не все ресурсы;
- одни устройства работают лучше других из-за разного MSS и IPv6;
- через мобильную точку доступа те же сайты открываются полностью;
- после уменьшения MTU на клиенте проблема временно исчезает.
Сначала исключите DNS
При DNS-проблеме сайт обычно не находится по имени или долго начинает открытие, но после получения IP данные передаются нормально. При MTU соединение устанавливается, часть страницы появляется, а затем обмен замирает. Попробуйте открыть несколько независимых сайтов, сравните разрешение имён и ping небольшими пакетами. Смена DNS полезна только если имена разрешаются неверно. Не делайте вывод по одному сервису: он может иметь собственный сбой или блокировку.
Почему PPPoE часто использует 1492
PPPoE добавляет восемь байт к кадру Ethernet, поэтому стандартный IP MTU обычно уменьшается с 1500 до 1492, если сеть не поддерживает baby jumbo frames. Некоторые провайдеры задают ещё меньший предел из-за дополнительных туннелей. Роутер при выборе PPPoE часто выставляет значение автоматически. Если вручную осталось 1500, крупные пакеты могут не проходить. Но не каждый новый провайдер использует PPPoE; при обычном DHCP 1500 часто корректно. Проверяйте WAN-тип.
Как проверить размер пакета в Windows
Команда ping с запретом фрагментации позволяет подобрать максимальную полезную нагрузку для IPv4. Начните с размера 1472 байта: вместе с 28 байтами заголовков ICMP и IPv4 это соответствует MTU 1500. Если приходит сообщение о необходимости фрагментации или таймаут, уменьшайте размер, например шагами по 10, затем по одному. К максимальному успешному значению добавьте 28. Точный синтаксис зависит от системы; в Windows используется флаг -f и параметр -l. Проверяйте стабильный внешний узел, который отвечает на ICMP.
Ограничения ping-теста
Некоторые серверы блокируют ICMP или отвечают с другого маршрута, поэтому таймаут не всегда означает MTU. Проверьте несколько узлов, включая шлюз провайдера, и сравните прямое подключение. IPv6 имеет другой заголовок и механизмы фрагментации. Кроме того, путь до конкретного сайта может иметь меньший MTU, чем общий тест. Надёжная диагностика использует захват пакетов и ищет повторные TCP-сегменты, отсутствующие ICMP Packet Too Big и зависание после определённого размера.
MSS clamping на роутере
TCP MSS сообщает максимальный размер полезного сегмента. Роутер может автоматически уменьшать MSS для соединений через PPPoE или VPN, чтобы пакеты укладывались в MTU. Эта функция часто называется MSS Adjust, TCP MSS Clamping или Fix MTU. Она помогает TCP, но не всем протоколам, поэтому правильный WAN MTU всё равно важен. Не задавайте MSS равным MTU: нужно учесть IP- и TCP-заголовки. Обычно автоматический режим предпочтительнее ручного, если прошивка корректна.
Пример расчёта без угадывания
Допустим, команда с запретом фрагментации стабильно проходит при полезной нагрузке 1464 байта, а при 1465 уже нет. Для IPv4 ICMP к успешному значению добавляют 28 байт заголовков: получается MTU 1492. Такое число типично для PPPoE, но вывод основан именно на измерении. Если максимум заметно меньше, проверьте дополнительный VPN или туннель. После установки значения переподключите WAN и повторите тест: старые TCP-сессии могут продолжать вести себя по прежним параметрам.
Пошаговая диагностика
- Проверьте тип WAN. DHCP, PPPoE, L2TP или другой туннель определяют исходный предел.
- Сравните прямое подключение только при допустимой схеме провайдера и включённом брандмауэре. Успех меняет не только роутер, но также NAT, DNS, авторизацию и маршрут; он не доказывает отдельно MTU/MSS или прошивку.
- Исключите VPN и дополнительные туннели. Каждый слой уменьшает доступный размер.
- Выполните ping с запретом фрагментации. Найдите максимальный стабильный размер на нескольких узлах.
- Сопоставьте измеренный Path MTU с типом соединения и требованиями провайдера. Результат ping до одного адреса нельзя автоматически назначать любому WAN. Меняйте только соответствующий интерфейс/туннель при подтверждённом ограничении и записывайте исходное значение.
- Проверьте MSS clamping. Оставьте Auto либо задайте значение по документации роутера.
- Повторите реальные тесты. Вход на сайт, отправка файла, видеозвонок и VPN важнее одного ping.
IPv4 работает, а IPv6 — нет, или наоборот
Браузер предпочитает IPv6, если DNS возвращает AAAA-запись. Неполная поддержка IPv6 у провайдера или роутера создаёт зависания, после которых система переходит на IPv4. Временно отключите IPv6 на одном устройстве и сравните. Если помогло, не обязательно оставлять его выключенным: проверьте WAN-префикс, ICMPv6 Packet Too Big и прошивку. Для IPv6 блокировка ICMP особенно вредна, потому что маршрутизаторы не фрагментируют пакет за отправителя.
Почему мессенджер продолжает работать
Он поддерживает уже установленное соединение, отправляет небольшие пакеты, умеет переключаться между транспортами и имеет собственные таймауты. Браузер при открытии нового сайта выполняет DNS, TLS и загружает множество объектов, среди которых быстрее проявляется проблема. Голосовой звонок может работать или, наоборот, прерываться в зависимости от размера и протокола. Работа одного приложения не доказывает исправность всего интернет-канала.
Влияние VPN и двойного туннеля
Корпоративный VPN поверх PPPoE уменьшает MTU ещё сильнее. Если домашние сайты работают, а ресурсы внутри VPN — нет, настройка может требоваться на виртуальном интерфейсе или сервере. WireGuard, IPsec и OpenVPN имеют разные накладные расходы. Не копируйте универсальное число из чужой инструкции. Подберите Path MTU для конкретного пути и согласуйте изменение корпоративного профиля с администратором.
Если проблема только на одном компьютере
Проверьте виртуальные адаптеры, старые VPN-клиенты, ручной MTU и сетевой драйвер. Команда просмотра параметров интерфейса покажет установленное значение. Сброс сетевого стека возвращает многие настройки, но удалит сохранённые сети и пользовательские маршруты. Если все устройства за роутером страдают одинаково, изменять каждый компьютер бессмысленно — корректировать нужно WAN или обращаться к провайдеру.
Когда обращаться к провайдеру
Если корректный MTU не определяется стабильно, прямое подключение также теряет крупные пакеты, а ICMP о фрагментации не возвращается, предоставьте оператору трассировку и результаты тестов. Возможна неправильная настройка BRAS, туннеля или фильтра. Укажите технологию подключения, максимальный проходящий размер и примеры сайтов. Фраза «мессенджер работает, сайты нет» полезна, но численные данные ускорят проверку.
Чего не делать
Не уменьшайте MTU на всех устройствах до случайного минимума. Не блокируйте весь ICMP и ICMPv6 «для безопасности»: это ломает обнаружение размера пути и диагностику. Не меняйте одновременно DNS, MTU, IPv6 и прошивку. Не оставляйте компьютер напрямую подключённым к интернету без firewall. Не путайте MTU с максимальным размером Wi-Fi кадра и Jumbo Frames в локальной сети — WAN и LAN могут иметь разные задачи.
Ответы на частые вопросы
Какое значение MTU правильное
Для обычного Ethernet часто 1500, для стандартного PPPoE обычно 1492, но туннели и сеть провайдера могут требовать другое. Правильное значение определяется технологией и тестом.
Снизится ли скорость после уменьшения
Небольшое корректное уменьшение почти не заметно и предотвращает потери. Слишком низкое значение увеличивает долю заголовков и нагрузку на обработку.
Почему раньше тот же роутер работал
Старый провайдер использовал другой тип WAN и маршрут. После перехода на PPPoE или дополнительный туннель прежний MTU перестал соответствовать пути.
Проверка в браузере и по сети дополняет ping
Откройте инструменты разработчика браузера и найдите запрос, который долго остаётся Pending или многократно повторяется. Одновременно выполните загрузку небольшого и крупного файла с одного надёжного ресурса. При MTU-проблеме соединение часто устанавливается, но останавливается после начала передачи больших сегментов. Если ошибка возникает ещё на DNS или сервер отвечает HTTP-кодом, причина другая. Захват трафика покажет повторные TCP Retransmission и отсутствие ожидаемого ICMP Packet Too Big.
Где задавать MTU в сложной схеме
Изменение должно происходить на интерфейсе, где появляется дополнительный заголовок: PPPoE WAN, VPN-туннеле или мобильном модеме. Уменьшение MTU только на одном компьютере поможет лишь ему и скроет неправильную настройку роутера. В двойном NAT проверьте оба устройства, но не задавайте разные случайные числа. Если операторский терминал работает мостом, WAN формируется на вашем роутере; в режиме маршрутизатора предел может задаваться на терминале.
HTTPS, QUIC и различия между браузерами
Современный браузер может использовать QUIC поверх UDP, а другой — TCP, поэтому один сайт открывается в одном приложении и зависает в другом. Временное отключение QUIC служит диагностикой, но не является окончательным ремонтом. Неправильный Path MTU способен затрагивать UDP и TCP по-разному, особенно при заблокированных ICMP-сообщениях. После исправления WAN верните стандартные протоколы и очистите сетевые сессии, чтобы оценить результат в обычном режиме.
Контрольный список после исправления
- максимальный пакет без фрагментации проходит стабильно на нескольких направлениях;
- сайты полностью загружаются по IPv4 и IPv6, если оба протокола используются;
- отправка крупных вложений и работа VPN больше не зависают;
- роутер сохраняет MTU после перезагрузки и повторного соединения PPPoE;
- не пришлось отключать ICMP, firewall или обновления безопасности.
После теста верните временные изменения по одному
Если для диагностики отключались IPv6, QUIC, VPN или защитный фильтр, включайте их последовательно после установки корректного MTU. Иначе сайт может заработать по другой причине, а сеть останется в неоптимальном или менее защищённом состоянии. Зафиксируйте итоговые WAN MTU, MSS и тип подключения в резервной копии роутера. Повторный тест после перезагрузки подтверждает, что параметр сохранён и применяется к новой сессии.
Итог
Частичная загрузка сайтов при работающих мессенджерах действительно может быть признаком MTU black hole, особенно после смены технологии провайдера. Сначала отделите DNS и IPv6, определите WAN-тип, затем подберите размер пакетами без фрагментации и настройте MTU/MSS на правильном уровне. Не ставьте минимальные значения наугад. Если крупные пакеты теряются и напрямую, проблему должен исправлять оператор.
Проблемы доступности сайтов по IPv6 разбирает инструкция «Некоторые сайты не открываются только через домашний роутер при включённом IPv6».