خدمات پشتیبانی و نگهداری شبکه

محاسبه‌گر MTU و MSS

ابزار رایگان شبکه مدانت

محاسبه‌گر حرفه‌ای MTU و TCP MSS

اثر Encapsulation روی Path MTU را محاسبه کنید، MSS مناسب IPv4/IPv6 را به دست آورید و برای Ping با DF یا تنظیم MSS Clamp فرمان آماده بسازید.

محاسبات محلی؛ بدون Probe شبکه

Encapsulation StackMTU پایه و لایه‌های Tunnel را انتخاب کنید.

Base Path MTU

Inner IP

PPPoEPPPoE + PPP header

8 B

GRE over IPv4Outer IPv4 + minimal GRE

24 B

GRE over IPv6Outer IPv6 + minimal GRE

44 B

WireGuard over IPv4IPv4 + UDP + WireGuard data header

60 B

WireGuard over IPv6IPv6 + UDP + WireGuard data header

80 B

VXLAN over IPv4Outer IPv4/UDP/VXLAN + inner Ethernet

50 B

IPsec ESP Tunnel IPv4تخمین متداول؛ وابسته به Cipher/Pad

56 B

IPsec NAT-T IPv4تخمینی با UDP encapsulation

64 B

Custom Tunnel Overhead

L2 Tag Overhead

L2 Tag را هم از Frame Budget ثابت کم کن در Ethernet معمولی VLAN tag معمولاً IP MTU را تغییر نمی‌دهد؛ این گزینه فقط برای محیطی است که Frame Budget فیزیکی واقعاً ثابت و محدود است.

Effective Inner MTU1500 bytes

آماده

Total Tunnel Overhead0 B

Effective MTU1500

Recommended MSS1460

DF Ping Payload1472

MTU remaining vs base100%

Base Path MTU1500

Effective Inner MTU1500

IPv4 TCP MSS1460

IPv6 TCP MSS1440

وضعیت مناسب: MTU مؤثر هنوز در محدوده متداول Ethernet است.

Layer Breakdown

هر لایه چند بایت از Budget کم می‌کند؟

IPsec و بعضی VPNها اندازه ثابت ندارند؛ اعداد مربوط به آن‌ها تخمینی هستند و برای طراحی نهایی باید با پیاده‌سازی واقعی تأیید شوند.

Layer	Overhead	نوع	توضیح

Path MTU Discovery

Payload مناسب Ping با DF

برای IPv4، اندازه ICMP Payload معمولاً MTU منهای ۲۰ بایت IPv4 و ۸ بایت ICMP است.

Target

Probe MTU

windows:
ping -f -l 1472 8.8.8.8

linux:
ping -M do -s 1472 8.8.8.8

TCP MSS Clamp

فرمان‌های آماده MSS Clamp

وقتی PMTUD در مسیر درست کار نمی‌کند، MSS Clamp می‌تواند از ساخت Segment بزرگ‌تر از MTU مؤثر جلوگیری کند؛ قبل از اعمال، Policy واقعی شبکه را بررسی کنید.

MSS پیشنهادی

Cisco Interface

Cisco IOS:
interface GigabitEthernet0/0
 ip tcp adjust-mss 1460

Linux iptables:
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1460

Quick Reference

Overheadهای رایج

این جدول برای تخمین اولیه است؛ مخصوصاً در IPsec/OpenVPN اندازه دقیق به تنظیمات وابسته است.

Technology	Approx. overhead	نکته
PPPoE	8 B	MTU متداول از 1500 به 1492 می‌رسد.
GRE over IPv4	24 B	Outer IPv4 + minimal GRE.
WireGuard over IPv4	60 B	IPv4 + UDP + WireGuard data header.
WireGuard over IPv6	80 B	به‌دلیل Outer IPv6 بزرگ‌تر است.
VXLAN over IPv4	50 B	تقریب رایج برای Inner IP packet.
IPsec ESP Tunnel	Variable	به Cipher، Integrity، Padding، NAT-T و Mode وابسته است.
802.1Q VLAN	4 B L2	معمولاً به‌تنهایی IP MTU را کم نمی‌کند.

علائم MTU نامناسب

مشکل MTU همیشه با قطع کامل ارتباط دیده نمی‌شود

گاهی Ping کوچک جواب می‌دهد اما HTTPS، VPN، RDP یا انتقال فایل در Packetهای بزرگ گیر می‌کند.

صفحه نصفه باز می‌شود

اگر TCP Session برقرار می‌شود ولی محتوای بزرگ عبور نمی‌کند، PMTU یا ICMP filtering را بررسی کنید.

VPN کند یا ناپایدار

Encapsulation چندلایه می‌تواند Effective MTU را به‌طور محسوسی کاهش دهد.

MSS

برای IPv4 معمولاً MSS برابر MTU منهای 40 و برای IPv6 برابر MTU منهای 60 در نظر گرفته می‌شود.

VLAN

Tag چهاربایتی 802.1Q در لایه دوم اضافه می‌شود و در شبکه‌های استاندارد معمولاً IP MTU همچنان 1500 باقی می‌ماند.

پرسش‌های متداول

چند نکته مهم درباره MTU و MSS

چرا Overhead IPsec یک عدد ثابت نیست؟

ESP Header/Trailer، IV، Integrity Tag، Padding، Tunnel/Transport Mode و NAT-T می‌توانند اندازه نهایی را تغییر دهند؛ بنابراین عدد این ابزار برای IPsec یک تخمین اولیه است.

آیا همیشه باید MSS Clamp فعال کنم؟

خیر. در مسیر سالم، Path MTU Discovery باید اندازه مناسب را پیدا کند. MSS Clamp زمانی مفید است که PMTUD یا عبور ICMP در مسیر مشکل دارد یا طراحی Tunnel الزام خاصی دارد.

برای Ping با DF چرا 28 بایت کم می‌شود؟

در IPv4 بدون Option، Header IPv4 بیست بایت و ICMP Echo Header هشت بایت است؛ بنابراین برای MTU 1500، Payload برابر 1472 می‌شود.