MTU

MTU nedir?

MTU (Maximum Transmission Unit), bir ağ arayüzünün parçalamadan tek seferde gönderebileceği en büyük paket boyutudur ve bayt cinsinden ifade edilir. Ethernet'te yaygın değer 1500 bayttır. Yol boyunca bu değerden büyük paketler parçalanır veya düşürülür.

MTU uyuşmazlığı, ayarın yanlış olduğu durumlarda küçük sayfaların açılıp büyük dosyaların takıldığı, SSH'ın bağlanıp işlem sırasında dondurduğu gibi tuhaf belirtiler verir.

Nasıl çalışır?

Bir bağlantı kurulurken uç noktalar yol üzerindeki en küçük MTU'ya uyum sağlamaya çalışır. Yol MTU keşfi (Path MTU Discovery), paketleri “parçalama” yasağı bayrağıyla gönderir; yolda küçük MTU'lu bir bağlantı varsa yönlendirici ICMP ile gerekli boyutu bildirir. ICMP'nin engellenmesi bu mekanizmayı bozar ve kara delik oluşturur.

TCP için ilgili değer MSS'tir; MTU'dan başlık boyutları çıkarılarak hesaplanır. Tünel ve VPN'ler pakete ek başlık eklediğinden etkili MTU düşer; WireGuard, IPsec, GRE veya VXLAN gibi tünellerde değerin düşürülmesi gerekebilir.

Sunucu ve hosting ortamında

Sanal sunucularda, konteyner ağlarında ve bindirme ağlarında (overlay) MTU zinciri karmaşıklaşır. Bir VPN veya tünel arkasındaki sunucuya bağlanırken sayfalar takılıyorsa ilk akla MTU gelmelidir. Veri merkezlerinde bazen 9000 baytlık jumbo çerçeve kullanılır; bunun uçtan uca tutarlı olması şarttır.

Belirti ayırt etmek için ping -M do -s 1472 hedef gibi bölünmesin bayrağıyla farklı boyutlar denenir; hangi boyuttan sonra paketler geçmiyorsa sınır oradadır.

Nelere dikkat edilmeli?

• Varsayılan 1500 değerini yalnızca bir neden varsa değiştirin.
• Tünel ve VPN arayüzlerinde MTU değerini başlık yüküne göre düşürün.
• ICMP'nin “parçalanma gerekli” mesajlarını engellemeyin.
• Güvenlik duvarında TCP MSS sıkıştırma (clamping) ile uyuşmazlığı giderebilirsiniz.
• Jumbo çerçeveyi kullanacaksanız tüm yol üzerindeki cihazlarda aynı değeri ayarlayın.
• Değişikliklerden sonra gerçek trafikle (büyük dosya aktarımı) test edin.

Sık yapılan hatalar

• Tüm ICMP'yi kapatıp yol MTU keşfini bozmak.
• Ağ cihazlarında farklı MTU değerleri bırakmak.
• Sorunu uygulamada arayıp ağ katmanını incelememek.
• Ping testini küçük paketlerle yapıp sorunu görememek.