MTU problem pri VPNju?

Postavljam OpenVPN strežnik, ki bo tekel preko TCP porta. Vprašanje, ki si ga zastavljam je, ali naj pustim tun-mtu nastavitev tako kot je (1500) ali naj ga zmanjšam na npr. 1350.

Poleg te nastavitve omenjajo še --mssfix in --fragment, pri čemer za oba v dokumentaciji piše:

The --fragment option only makes sense when you are using the UDP protocol

The --mssfix option only makes sense when you are using the UDP protocol for OpenVPN peer-to-peer communication

Potem je pa še --tun-mtu-extra, ki naj bi bil relevanten bolj za TAP devices (jaz uporabljam TUN).

V glavnem - naj pustim na default value ali ne. Problem je, če bom kdaj v kakšnem čudnem omrežju (recimo kakšni blesavi hoteli) in bo fragmentacija čisto sesuta in VPN povezava ne bo delala. Ali pa to nima veze?

Ampak če je MTU v hotelu recimo 1400, a ni potem potrebno, da je na tun vmesniku nižji?

poweroff je 27. sep 2017 ob 06:43 izjavil:

Ampak če je MTU v hotelu recimo 1400, a ni potem potrebno, da je na tun vmesniku nižji?

Ja, če bi uporabljal UDP (in bi bila nekje vmes na poti fragmentacija prepovedana), ker pa boš uporabljal TCP, pa pomoje ne. Paket, ki ga boš sprejel na tun vmesniku, gre naprej znotraj TCP toka kot niz bajtov (na zunanji povezavi ga ne vidiš kot paket, ampak kot (zašifrirani) podatki znotraj enega ali več TCP paketov med obema OpenVPN strežnikoma - upam da sem bil dovolj jasen). Znaš pa potem imeti težave, ki jih povzroča TCP-over-TCP...