MTU (Maximum Transmission Unit): Was es ist und warum es für VPN-Nutzer wichtig ist

Wenn Daten über das Internet übertragen werden, geschieht das nicht als kontinuierlicher Datenstrom. Stattdessen werden sie in kleine Einheiten aufgeteilt, die als Pakete bezeichnet werden. Die Maximum Transmission Unit — MTU — legt die maximale Größe dieser Pakete fest. Man kann es sich wie ein Postsystem mit einer maximalen Paketgröße vorstellen: Alles, was größer ist, muss vor dem Versand in mehrere Pakete aufgeteilt werden.

Was MTU konkret bedeutet

MTU wird in Bytes gemessen. Der Standard-MTU-Wert für Ethernet-Netzwerke beträgt 1500 Bytes — ein Wert, der seit Jahrzehnten als Standard gilt. Jedes Netzwerkgerät auf dem Übertragungsweg — Router, Switches, Server — hat sein eigenes MTU-Limit. Wenn ein Paket ankommt, das zu groß für ein Gerät ist, passiert eines von zwei Dingen: Es wird fragmentiert (in kleinere Teile aufgeteilt) oder es wird vollständig verworfen, je nachdem, wie das Netzwerk konfiguriert ist.

Paketfragmentierung klingt nach einer harmlosen Lösung, verursacht jedoch echten Mehraufwand. Jedes Fragment benötigt eigene Header-Informationen, und das empfangende Gerät muss alles wieder zusammensetzen, bevor es verwendet werden kann. Das verlangsamt die Übertragung und erhöht die Fehlerwahrscheinlichkeit.

MTU in der Praxis

Wenn Sie Daten senden — eine Webseite laden, Videos streamen oder eine Datei übertragen — versucht Ihr Betriebssystem, die größtmögliche Paketgröße zu verwenden, um die Effizienz zu maximieren. Dieser Prozess wird häufig automatisch über einen Mechanismus namens Path MTU Discovery (PMTUD) gesteuert, der das Netzwerk nach dem kleinsten MTU-Wert entlang der gesamten Route zwischen Ihrem Gerät und dem Ziel abtastet.

Das Problem dabei: PMTUD funktioniert nicht immer einwandfrei, insbesondere in komplexen oder restriktiven Netzwerken. Firewalls blockieren manchmal die ICMP-Nachrichten, auf die PMTUD angewiesen ist, was zu stillen Fehlern führt, bei denen Pakete einfach verschwinden.

Warum MTU für VPN-Nutzer besonders relevant ist

Hier werden die Dinge durch VPNs komplizierter. Wenn Sie sich mit einem VPN verbinden, werden Ihre ursprünglichen Datenpakete in eine zusätzliche Schicht aus Verschlüsselung und Protokoll-Headern eingebettet. Diese Kapselung fügt jedem Paket zusätzliche Bytes hinzu — je nach verwendetem VPN-Protokoll zwischen 40 und mehr als 100 Bytes.

Wenn Ihr Netzwerk-MTU 1500 Bytes beträgt und Ihr VPN 60 Bytes Overhead hinzufügt, sinkt Ihre effektive Nutzlast auf etwa 1440 Bytes. Werden Pakete weiterhin mit 1500 Bytes gesendet, überschreiten sie den MTU-Wert und müssen fragmentiert oder verworfen werden. Das Ergebnis? Niedrige Geschwindigkeiten, Verbindungsabbrüche, unterbrochene Videoanrufe oder ein inkonsistent funktionierender VPN-Tunnel.

Verschiedene VPN-Protokolle haben unterschiedliche Overhead-Anforderungen:

  • WireGuard verwendet in der Regel einen MTU-Wert von etwa 1420 Bytes
  • OpenVPN über UDP funktioniert typischerweise gut bei 1500 Bytes, erfordert aber häufig Anpassungen
  • IPSec-basierte Protokolle wie IKEv2 erzeugen eigenen Overhead und müssen möglicherweise angepasst werden

Den richtigen MTU-Wert finden und einstellen

Die meisten VPN-Clients handhaben MTU automatisch, aber wenn das nicht der Fall ist — oder wenn der ermittelte Wert falsch ist — werden Sie es bemerken. Häufige Symptome einer MTU-Fehlanpassung sind:

  • Webseiten laden nur teilweise oder gar nicht
  • VoIP-Anrufe brechen mitten im Gespräch ab
  • Große Datei-Downloads stocken, während kleine problemlos funktionieren
  • Inkonsistente Geschwindigkeiten, die sich unabhängig von der Serverwahl nicht verbessern

Sie können Ihren MTU-Wert mithilfe von in Ihrem Betriebssystem integrierten Tools manuell testen und einstellen. Unter Windows ermöglicht `netsh interface ipv4 set subinterface` die Anpassung. Unter Linux und macOS sind die Befehle `ifconfig` oder `ip link` dafür zuständig. Eine gängige Methode zur Fehlerbehebung besteht darin, Ping-Pakete unterschiedlicher Größe mit gesetztem „Don't Fragment"-Flag zu senden, um die größte Paketgröße zu finden, die problemlos übertragen wird.

Fazit

MTU ist eine jener Einstellungen im Hintergrund, über die die meisten Nutzer nie nachdenken — bis etwas schiefläuft. Für den durchschnittlichen VPN-Nutzer regelt ein gut konfigurierter Client dies automatisch. Wenn Sie jedoch unerklärliche Verbindungsprobleme haben, lohnt es sich definitiv, einen falsch konfigurierten MTU-Wert zu untersuchen. Das Verständnis der Paketgrößensteuerung verschafft Ihnen einen entscheidenden Vorteil bei der Diagnose und Behebung von VPN-Leistungsproblemen, die andernfalls zufällig oder unlösbar erscheinen würden.