Wat geeft hij dan als MTU?

Die website geeft 1460 as mtu en 1420 als mss.

Ik gebruik overigens Esx 8. Dus pfsense is virtueel, zou daar ook nog in kunnen zitten.

Dan zal het netwerk waar die website zich bevindt een kleinere MTU hebben.

Mijn MTU staat als sinds jaar en dag op 1500 en ik stel niet apart een MSS in. Die wordt immers automatisch wel gezet o.b.v. MTU, TCP header en IP header.

Ok. Maar hoe dan te bepalen wat het zou moeten zijn en/of het goed is?

1500 is de MTU size die KPN hanteert en dus is alles onder de 1500 goed. Nogmaals, bij een MTU van 1500 op pppoe nivo zou alles goed moeten werken.

Ja gekke is als ik geen MSS instel en MTU op 1500 dan werken aantal dingen niet. (Zoals ik eerder noemde). Zet ik MSS op 1460 en MTU op 1500 dan gaat het goed.

Ik dacht dat het echt 1500 moest zijn en alles eronder niet/minder goed was.

Vreemd dat jij een MTU van 1460 moet gebruiken. Kan jij de instellingen van de netwerkkaart in de computer waarop pfSense draait eens controleren.

Volgens PfSense zit WAN op MTU 1500 (website blijft 1460 zeggen). Maar LAN en vLANs zit op 1508. Is dat wel juist? Op LAN en vLANs heb ik geen MTU ingevuld.

ESX WAN switch MTU op 1512

WAN MTU 1508

PPPoE MTU 1500

Zo maakt het ook geen verschil. Alles werkt wel, website blijft MTU 1460 geven. LAN en vLANS MTU nog steeds 1508.

ping www.google.com -f -l 1460 

geeft reply, 1500/1492 niet. dus het is ook echt 1460 (MTU).

De MTU size van de pppoe verbinding van KPN is toch echt 1500 en niet 1460.

Ja das helder Alleen er lijkt toch ergens iets niet goed te gaan dan.

Nee, de 1460 in die ping is de MSS, niet de MTU. De MTU is de MSS + 40 bytes bij IPv4 en MSS + 60 bytes bij IPv6.

Begrijp ik het dan goed als ik zegt dat jij dan nu zegt dat het wel lijkt te kloppen bij mij? 1460+40 is immers 1500...

Klopt.