MTU (Maximum Transmission Unit): Qué es y por qué importa para los usuarios de VPN

Cuando los datos viajan por internet, no lo hacen como un flujo continuo. En cambio, se dividen en pequeños fragmentos llamados paquetes. La Unidad Máxima de Transmisión — MTU — define el tamaño máximo que pueden tener esos paquetes. Imagínalo como un servicio de correos con un límite de tamaño para los paquetes: todo lo que supere ese límite debe dividirse en varios envíos antes de ser despachado.

Qué significa realmente MTU

El MTU se mide en bytes. El MTU estándar para redes Ethernet es de 1500 bytes, un valor predeterminado que lleva décadas en uso. Cada dispositivo de red en el camino que recorren tus datos — routers, switches, servidores — tiene su propio límite de MTU. Cuando llega un paquete demasiado grande para que un dispositivo lo gestione, ocurre una de dos cosas: se fragmenta (se divide en piezas más pequeñas) o se descarta por completo, según la configuración de la red.

La fragmentación de paquetes puede parecer una solución inofensiva, pero introduce una sobrecarga real. Cada fragmento requiere su propia información de encabezado, y el dispositivo receptor debe reensamblar todo antes de poder utilizarlo. Esto ralentiza la conexión y aumenta las probabilidades de que se produzcan errores.

Cómo funciona el MTU en la práctica

Cuando envías datos — al cargar una página web, hacer streaming de vídeo o transferir un archivo — tu sistema operativo intenta usar el tamaño de paquete más grande posible para maximizar la eficiencia. Este proceso suele gestionarse automáticamente mediante un mecanismo llamado Path MTU Discovery (PMTUD), que sondea la red para encontrar el MTU más pequeño a lo largo de toda la ruta entre tu dispositivo y el destino.

El problema es que el PMTUD no siempre funciona a la perfección, especialmente en redes complejas o restrictivas. Los firewalls a veces bloquean los mensajes ICMP en los que se basa el PMTUD, lo que provoca fallos silenciosos en los que los paquetes simplemente desaparecen.

Por qué el MTU es tan importante para los usuarios de VPN

Aquí es donde las VPN complican aún más las cosas. Cuando te conectas a una VPN, tus paquetes de datos originales se envuelven en una capa adicional de cifrado y encabezados de protocolo. Esta encapsulación añade bytes extra a cada paquete — entre 40 y más de 100 bytes, según el protocolo VPN utilizado.

Si el MTU de tu red es de 1500 bytes y tu VPN añade 60 bytes de sobrecarga, la carga útil efectiva se reduce a unos 1440 bytes. Si los paquetes siguen enviándose a 1500 bytes, superarán el MTU y deberán fragmentarse o descartarse. ¿El resultado? Velocidades lentas, tiempos de espera agotados, videollamadas interrumpidas o un túnel VPN que funciona de forma inconsistente.

Los distintos protocolos VPN tienen diferentes requisitos de sobrecarga:

  • WireGuard tiende a usar un MTU de aproximadamente 1420 bytes
  • OpenVPN sobre UDP generalmente funciona bien a 1500 bytes, pero con frecuencia necesita ajustes
  • Los protocolos basados en IPSec, como IKEv2, añaden su propia sobrecarga y pueden requerir configuración adicional

Cómo encontrar y configurar el MTU correcto

La mayoría de los clientes VPN gestionan el MTU automáticamente, pero cuando no lo hacen — o cuando lo configuran incorrectamente — notarás las consecuencias. Los síntomas más comunes de un desajuste de MTU incluyen:

  • Páginas web que cargan de forma parcial o no cargan en absoluto
  • Llamadas VoIP que se cortan a mitad de la conversación
  • Descargas de archivos grandes que se detienen mientras las de archivos pequeños funcionan bien
  • Velocidades inconsistentes que no mejoran independientemente del servidor elegido

Puedes probar y configurar manualmente tu MTU con herramientas integradas en tu sistema operativo. En Windows, `netsh interface ipv4 set subinterface` permite ajustarlo. En Linux y macOS, los comandos `ifconfig` o `ip link` hacen lo mismo. Un método habitual de diagnóstico consiste en enviar paquetes ping de distintos tamaños con el indicador "no fragmentar" activado, para encontrar el tamaño más grande que pasa sin problemas.

En conclusión

El MTU es uno de esos parámetros que opera en segundo plano y en los que la mayoría de los usuarios nunca piensan — hasta que algo falla. Para el usuario medio de VPN, un cliente bien configurado lo gestiona automáticamente. Pero si experimentas problemas de conexión sin explicación aparente, una configuración incorrecta del MTU merece ser investigada. Entender cómo funciona el tamaño de los paquetes te proporciona una ventaja real para diagnosticar y resolver problemas de rendimiento de VPN que de otro modo parecerían aleatorios o sin solución.