[Документация Yandex Cloud](../../index.md) > [Yandex Virtual Private Cloud](../index.md) > [Концепции](index.md) > MTU и MSS

# MTU и TCP MSS

[MTU](https://ru.wikipedia.org/wiki/Maximum_transmission_unit) — это максимальный размер в байтах пакета данных, который может быть передан по участку [сети](network.md#network).

Стандартным MTU считается значение в 1500 байт, но MTU могут отличаться в разных сетях, через которые передаются пакеты. Например, при использовании [Yandex DDoS Protection](../ddos-protection/index.md) или [VPN-туннелей](../../glossary/vpn.md) значение MTU должно быть уменьшено, чтобы избежать потерь пакетов. Потери пакетов при проблемах с MTU могут выглядеть как зависание TCP-сессии, например, во время TLS handshake или при доступе по [SSH](../../glossary/ssh-keygen.md).

Повлиять на размер передаваемых пакетов можно несколькими способами:

1. Настроить MTU на интерфейсе [виртуальной машины](../../compute/concepts/vm.md) — это повлияет на все типы передаваемых пакетов.
1. Настроить значение TCP [MSS](https://ru.wikipedia.org/wiki/Maximum_segment_size). TCP MSS можно задать только для определенных пакетов, например, отправляемых по маршруту по умолчанию.

{% note alert %}

Когда вы включаете DDoS Protection, нужно задать значение MTU равным 1450 байт, если требуется ограничить размер всех пакетов, и значение TCP MSS равным 1410, если требуется ограничить размер только TCP-пакетов.

[Инструкции по настройке MTU](../operations/adjust-mtu-ddos-protection.md) для ряда платформ в Yandex Cloud.

{% endnote %}

При использовании VPN-туннелей значения MTU и TCP MSS должны быть уменьшены на размер используемых туннельных заголовков и заголовков протокола соответственно.


## Примеры использования {#examples}

* [Защищенный доступ пользователей к облачным ресурсам на основе WireGuard VPN](../tutorials/remote-wireguard-vpn.md)