Calculadora de TCP MSS MTU Overhead IP

TCP MSS, MTU e Overhead IP

O Maximum Segment Size (MSS) é o maior pedaço de payload TCP que você consegue colocar num único pacote IP sem que ele fragmente. Você o tira direto do MTU (Maximum Transmission Unit) do enlace, descontando os cabeçalhos de rede e transporte: MSS = MTU - IP_header(20) - TCP_header(20). Faça a conta para Ethernet padrão com MTU 1500 bytes e o MSS cai em 1500 - 20 - 20 = 1460 bytes por segmento.

O IPv6 carrega um cabeçalho base de 40 bytes, contra os 20 do IPv4, então o MSS cai para 1440 bytes naquele mesmo enlace de 1500. Já em datacenters e redes de storage, os jumbo frames com MTU 9000 levam o MSS até 8960 bytes, o que derruba o overhead de CPU por byte nas transferências em massa. Erre o MSS e você abre as portas para a fragmentação IP, ou para algo pior: pacotes em black hole, do tipo que aparece quando um firewall descarta ICMP e quebra o PMTU discovery.

Aplicações

O cálculo de MSS volta o tempo todo no dia a dia de quem trabalha com rede. Ele dimensiona túneis VPN, em que IPsec/GRE/WireGuard somam de 20 a 80 bytes de overhead. Ele guia o MSS clamping nos roteadores de borda e o ajuste do Path MTU Discovery sob a RFC 8201 para IPv6. E entra no capacity planning de enlaces de alta vazão, onde os jumbo frames significam 6× menos pacotes por gigabyte.

FAQ

Por que o MSS é 1460 e não 1500? Porque o MTU mede o pacote IP inteiro (cabeçalhos + payload), enquanto o MSS conta só o payload TCP. Tire os 20 + 20 bytes de cabeçalho IPv4 e TCP e sobram 1460.

O que é MSS clamping? É quando um roteador edita a opção MSS dentro do SYN TCP, forçando um valor menor para o tráfego não fragmentar em túneis cujo MTU efetivo encolheu, como o PPPoE rodando a MTU 1492.

Quando usar jumbo frames? Mantenha-os dentro de um segmento L2 controlado (datacenter, SAN, iSCSI) onde cada dispositivo de fato aguenta MTU 9000. Não recorra a eles na Internet pública, porque os hops intermediários vão acabar fragmentando ou descartando o que passar do MTU.