Calculadora de MTU / MSS — sobrecarga de PPPoE, MAP-E, IPsec y WireGuard
Apila PPPoE, MAP-E/DS-Lite, GRE, WireGuard, VXLAN e IPsec (con el relleno ESP real) para obtener la MTU efectiva y la MSS TCP, con configuración para Cisco, YAMAHA RTX y Linux y un ping DF para comprobar.
🔒 Funciona por completo en tu navegador. Tu entrada y salida no se envían a ningún servidor ni se guardan: totalmente privado.
Desglose
Configuración
Comprobar con ping DF
Carga = MTU − 28 (IPv4 20 + ICMP 8). Si pasa y carga + 1 falla, la MTU de ruta queda confirmada.
MSS = MTU − 40 en IPv4 (IP 20 + TCP 20) y MTU − 60 en IPv6. Limita la MSS en el equipo donde se reduce la MTU para que TCP nunca envíe segmentos que deban fragmentarse.
Acerca de esta herramienta
Esta calculadora de MTU y MSS determina el tamaño real que puede tener un paquete cuando el enlace va encapsulado. Parte de la MTU del enlace, marca las capas por las que pasa tu tráfico —PPPoE, IPv4 sobre IPv6 para MAP-E o DS-Lite, GRE, WireGuard, VXLAN, IPsec con NAT-T— y obtén la MTU efectiva, la MSS TCP para IPv4 e IPv6, el desglose por capa, la configuración para Cisco IOS, YAMAHA RTX y Linux y el ping con bit DF exacto para comprobarlo. IPsec se calcula con el relleno ESP real, no con una estimación. Todo funciona en tu navegador.
Preguntas frecuentes
¿Por qué la MTU de FLET'S PPPoE es 1454 y no 1492?
PPPoE solo añade 8 bytes, así que en Ethernet la cifra teórica es 1492. Aun así, NTT East y West publican 1454 como valor recomendado para FLET'S Hikari, con un margen adicional que suele atribuirse a sobrecarga dentro de su red de acceso. En la práctica 1454 es la opción segura: cuesta unos bytes de eficiencia pero evita fragmentación y conexiones bloqueadas en cualquier ruta.
¿Qué es el ajuste de MSS y por qué lo necesito?
Una conexión TCP acuerda su tamaño máximo de segmento en el handshake según la interfaz de cada extremo, que no sabe nada de un túnel más adelante. El descubrimiento de MTU de ruta debería corregirlo con mensajes ICMP, pero muchas redes los bloquean, y aparece el síntoma clásico: las páginas pequeñas cargan y las descargas grandes o algunos sitios HTTPS se quedan colgados. El ajuste reescribe la MSS en los SYN que atraviesan el router donde baja la MTU.
¿En qué se diferencia IPv6?
Cambian tres cosas. Las cabeceras son 20 bytes más grandes, así que la MSS es MTU − 60 en lugar de MTU − 40. Los routers nunca fragmentan IPv6 en tránsito, de modo que el descubrimiento de MTU de ruta no es opcional y bloquear el ICMPv6 'packet too big' rompe las conexiones. Y todo enlace IPv6 debe transportar al menos 1280 bytes, por eso el ejemplo de Cisco nunca baja de ahí.
¿Por qué la sobrecarga de IPsec no es fija?
Porque ESP rellena la carga útil para que, junto con un trailer de dos bytes, ocupe bloques completos de cifrado. Con AES-CBC el bloque es de 16 bytes, así que el relleno varía de 0 a 15 bytes, además de un IV de 16 bytes y la etiqueta de autenticación. AES-GCM solo alinea a 4 bytes y usa un IV de 8, así que desperdicia menos. Esta herramienta calcula el mayor paquete interior que cabe de verdad.
¿Se envía algo a un servidor?
No. El cálculo y los fragmentos de configuración los genera JavaScript en tu navegador, así que nada de tu diseño de red sale de tu equipo, y la herramienta funciona sin conexión una vez cargada. Los comandos ping son para que los ejecutes tú; esta página no envía ninguna sonda.