解決 VPN 連接 Linux 服務器速度變慢的 MTU 優化方案

使用 VPN 客戶端連接 Linux 服務端時，若發現訪問速度明顯下降，通常是因 MPPE 加密導致 MTU 值不匹配。本文提供一種通過 PPP 接口腳本自動調整 MTU 的解決方案。

解決思路

常見三種方法：修改 pptpd 原始碼、使用腳本在接口啟動時調整 MTU、禁用 MPPE 加密。前二者較複雜，第三種降低安全性。推薦採用腳本方案，兼顧安全與效能。

實作步驟

1. 建立腳本文件：

   vi /etc/ppp/ip-up.d/mppefixmtu.sh

2. 寫入以下內容：

   #!/bin/sh
   CURRENT_MTU=`ip link show $1 | grep -Po '(?<=mtu )([0-9]+)'`
   FIXED_MTU=`expr $CURRENT_MTU + 4`
   ip link set $1 mtu $FIXED_MTU

3. 賦予執行權限：

   chmod 755 /etc/ppp/ip-up.d/mppefixmtu.sh

此腳本會在 PPP 接口啟動時自動將 MTU 增加 4，使其兼容 Windows MPPE 加密，從而解決傳輸緩慢問題。