Tips แก้ปัญหา Network ทุกองค์กร MTU ผิด ส่งผลอะไรกับ VPN❓

Tips แก้ปัญหา Network ทุกองค์กร MTU ผิด ส่งผลอะไรกับ VPN

อาจเป็นกราฟิกรูป แผนที่ และ ข้อความพูดว่า "MTU ผิด ส่งผลอะไรกับ VPN? Μ (Maximum Transmission Unit) คือ ขนาดข้อมูลสูงสุดที่ส่งได้ใน Packet ไม่เหมาะสมกับ Packet เกิดปัญหาในการใช้งาน อาการที่พบบ่อยเมื่อ ΜΤ ผิด Application Application Data Header Header Header ขนาดเพิ่มขึ้น Connected แต่ใช้งานไม่ได้ แต่เปิดระบบ Transfer Fragmentation (Packet Bytes เข้าเว็บได้บางเร็บ บางเว็บเปิดไม่ได้ หรือส่งได้นานมาก Fragmentation หน้าเว็บไม่สมบูรณ์ รูปไม่ย่น โหลดไม่เสร็จ Video Call กระตุก ภาพค้าง Delay Bytes (ใหญ่เกิน หลุดบ่อย Bytes ใช้งานไม่ได้ ใหญ่เกิน MTU 750 Bytes Application อุปกรณ์ต้องแบ่ง Packet Packet (Windows) Packet Fragment ประเภท VPN Server (Drop) Ethernet ปกติ MTU แบะนำ 1500 fragimented แจ้งกลับ ใช้งานไม่ได้ (ห้าม หมายเหตุ จนกว่าจะ IPSec PPPoE MTU ตั้งผิด ใหญ่เกินไป สรุป MTU Packet ใหญ่เด็น MTU Fragmentation VPN •ใช้งานไม่ได้ ปรับคา •เปิดเว็บไม่ได้ Transfer เมื่อพบอาการ "VPN ที่อุปกรณ์ MTU ที่เหมาะสม MTU MSS Tunnel"

MTU (Maximum Transmission Unit) คือ ขนาดข้อมูลสูงสุดที่สามารถส่งได้ใน 1 Packet ผ่านเครือข่าย

เปรียบเทียบเข้าใจง่าย
• MTU = ขนาดกล่องพัสดุ 
• Data = สินค้าที่อยู่ในกล่อง

ถ้ากล่องใหญ่เกินกว่าที่ผู้ขนส่งกำหนด จะต้อง
• แบ่งกล่อง (Fragmentation) 
• หรือส่งไม่ผ่านเลย

 VPN ก็เช่นเดียวกัน

----------------------------------------------
 ทำไม MTU ถึงมีผลกับ VPN

เมื่อเปิด VPN ข้อมูลจะถูก "ห่อหุ้ม" (Encapsulation)

ตัวอย่าง
Data ปกติ
Application Data
      ↓
IP Packet

----------------------------------------------
เมื่อผ่าน VPN
Application Data
      ↓
VPN Header
      ↓
IP Header
      ↓
Internet

 VPN Header ทำให้ Packet มีขนาดใหญ่ขึ้น

เช่น
MTU ปกติ Ethernet -> 1500 Bytes
IPSec Overhead -> 50-80 Bytes
SSL VPN Overhead -> 40-100 Bytes

ดังนั้น
1500 + VPN Header
 อาจเกินขนาดที่อุปกรณ์หรือ ISP รองรับ

----------------------------------------------
อาการที่เกิดขึ้นเมื่อ MTU ตั้งผิด

 1. VPN Connected แต่ใช้งานไม่ได้

อาการที่เจอบ่อยที่สุด
VPN Connected
Ping ได้
แต่เปิดระบบไม่ได้

เช่น
• Remote Desktop ไม่ได้ 
• เปิด ERP ไม่ได้ 
• เปิด File Server ไม่ได้

สาเหตุ
Packet ใหญ่เกิน MTU

----------------------------------------------
 2. เข้าเว็บได้บางเว็บ

ตัวอย่าง
Google เปิดได้
Facebook เปิดได้
เว็บบริษัทเปิดไม่ได้

เกิดจากแต่ละเว็บส่ง Packet ขนาดไม่เท่ากัน
Packet เล็กผ่าน
Packet ใหญ่ถูกทิ้ง

----------------------------------------------
 3. โหลดเว็บค้าง
อาการ
• หน้าเว็บเปิดครึ่งเดียว
• รูปไม่ขึ้น
• โหลดไม่เสร็จ

 เกิดจาก Fragmentation หรือ Packet Drop

----------------------------------------------
 4. Remote Desktop หลุดบ่อย
เช่น
• RDP
• SSH
• Citrix
• VPN
 มักได้รับผลกระทบมาก

อาการ
เชื่อมต่อได้
แต่กระตุก
หลุดเอง

----------------------------------------------
 5. File Transfer ช้ามาก
เช่น
• Copy File 
• Backup 
• FTP 
• SMB

อาการ
ไฟล์เล็กส่งได้
ไฟล์ใหญ่ส่งไม่ได้
หรือ
ส่งได้แต่ช้ามาก

----------------------------------------------
 6. VoIP และ Video Call กระตุก
เช่น
• Microsoft Teams 
• Zoom 
• SIP Phone

อาการ
เสียงขาด 
ภาพค้าง 
Delay สูง 
 เนื่องจาก Packet ถูก Fragment

----------------------------------------------
 7. Ping ได้ แต่ Application ใช้งานไม่ได้
ตัวอย่าง
Ping Server ได้
แต่
เปิด Database ไม่ได้
หรือ
เปิดโปรแกรมบัญชีไม่ได้

เพราะ Ping ใช้ Packet ขนาดเล็ก
 แต่ Application ใช้ Packet ใหญ่กว่า

----------------------------------------------
 Fragmentation คืออะไร

เมื่อ Packet ใหญ่เกิน MTU
อุปกรณ์ต้องแบ่ง Packet
จาก
1500 Bytes
เป็น
750 Bytes
750 Bytes

ผลเสีย
• CPU Firewall ทำงานเพิ่ม 
• Throughput ลดลง 
• Latency เพิ่มขึ้น 
• VPN ช้าลง 

----------------------------------------------
 Black Hole MTU คืออะไร

เป็นปัญหาที่เจอบ่อยมากใน VPN
ลักษณะ
Packet เล็กผ่าน
Packet ใหญ่หาย

Firewall หรือ Router บางตัว
 ไม่ยอม Fragment และไม่แจ้งกลับผู้ส่ง

ทำให้
VPN Connected
แต่ใช้งานไม่ได้
 ทั้งที่ดูเหมือนทุกอย่างปกติ

----------------------------------------------
 วิธีตรวจสอบ MTU

บน Windows
ping 8.8.8.8 -f -l 1472

ความหมาย
• -f = ห้าม Fragment 
• -l = กำหนดขนาด Packet

ถ้าขึ้น
Packet needs to be fragmented
แสดงว่า MTU ใหญ่เกิน

ให้ลดค่า
เช่น
ping 8.8.8.8 -f -l 1460
ping 8.8.8.8 -f -l 1450
ping 8.8.8.8 -f -l 1400
 จนกว่าจะผ่าน

----------------------------------------------
 ค่า MTU ที่นิยมใช้กับ VPN

ประเภท VPN และ MTU แนะนำ
• Ethernet ปกติ -> 1500
• IPSec VPN -> 1400-1460
• SSL VPN -> 1300-1400
• GRE over IPSec -> 1300-1400
• PPPoE -> 1492

----------------------------------------------
 สรุปสุดท้ายเข้าใจง่าย

หาก MTU ของ VPN ตั้งไม่เหมาะสม จะทำให้เกิดปัญหา เช่น
• VPN Connected แต่ใช้งานไม่ได้ 
• เปิดเว็บได้บางเว็บ 
• Remote Desktop หลุด 
• Copy File ช้า 
• VoIP กระตุก 
• Ping ได้แต่เปิดระบบไม่ได้ 
• เกิด Fragmentation 
• เกิด Black Hole MTU

 ดังนั้นเมื่อพบอาการ "VPN ต่อได้แต่ใช้งานไม่ได้" สิ่งแรกที่ควรตรวจสอบคือ MTU และ MSS (Maximum Segment Size) ของ VPN Tunnel เพราะเป็นสาเหตุที่พบบ่อยมากในงาน Network และ Firewall ทุกองค์กร

Tips แก้ปัญหา Network ทุกองค์กร MTU ผิด ส่งผลอะไรกับ VPN❓

Tips แก้ปัญหา Network ทุกองค์กร MTU ผิด ส่งผลอะไรกับ VPN

บทความที่เกี่ยวข้อง

หมวดหมู่

ต้องการคำปรึกษา?

มีคำถามเพิ่มเติม?