Wo ist die MTU-Einstellung im Router?

Von Dmytro Tishchenko · Aktualisiert 2026-09-23

Der Wert ist gemessen — jetzt muss er irgendwohin. In fast jeder Consumer-Box steht das MTU-Feld im Abschnitt WAN oder Internet, nie beim WLAN, und es ist ein einzelnes Textfeld, das Sie überschreiben. Die Tabelle unten nennt Admin-Adresse und exakten Pfad für die fünf Boxen, die Provider am häufigsten ausgeben. Der Rest dieser Seite ist der Teil, den Forenthreads überspringen: welche Zahl in das Feld gehört, was in welcher Richtung kaputtgeht, wenn sie falsch ist, und wie Sie bestätigen, dass die Änderung wirklich gegriffen hat.

Das Feld in der eigenen Box finden

1. In die Admin-Seite kommen. Adresse und Standard-Login stehen auf dem Aufkleber an der Unterseite des Routers. Fehlt der Aufkleber, ist die Adresse Ihr Standard-Gateway — NetDiag+ zeigt es als die Router-Zeile, die es vor allem anderen pingt, und jedes Desktop-Betriebssystem führt es in den Einstellungen der aktiven Verbindung.
2. Unter WAN oder Internet suchen, nicht unter WLAN. Die MTU gehört zu der Verbindung, die Ihr Router zum Provider aufbaut, also liegt das Feld dort, wo diese Verbindung konfiguriert wird — die Tabelle unten nennt den exakten Pfad für Huawei-, ZTE-, TP-Link-, Zyxel- und Nokia-Firmware. Ist der WAN in mehrere Profile geteilt, bearbeiten Sie das Profil, über das der Internetverkehr tatsächlich läuft, nicht das Verwaltungsprofil, über das der Provider die Box aus der Ferne betreut.
3. Den alten Wert notieren, dann speichern und die Verbindung neu aufbauen lassen. Die MTU wird beim Verbindungsaufbau ausgehandelt, ein neuer Wert gilt also erst nach einem Reconnect des WAN. Die meiste Firmware erledigt das selbst beim Druck auf Speichern oder Übernehmen; wenn nicht, starten Sie den Router neu. Die alte Zahl ist das, was Sie zurücktragen, falls die MTU doch nicht Ihr Problem war.

Menübezeichnungen unterscheiden sich je nach Modell und Firmware. Bei mancher Firmware wird das Feld erst bearbeitbar, nachdem der Verbindungstyp von automatisch auf manuell umgestellt wurde. Die meisten Consumer-Router akzeptieren nur Werte zwischen 1280 und 1500 — 1280 ist die Mindest-MTU für IPv6.

Kostenlos · 31 Werkzeuge · Einmalkauf · kein Abo

Welche Zahl in das Feld gehört

Eine allgemeingültig richtige MTU gibt es nicht, denn die Zahl ist 1500 minus dem, was Ihr Provider um jedes Paket wickelt. Was gewickelt wird, hängt davon ab, wie die Leitung geliefert wird — deshalb kann ein Wert, der beim Nachbarn die Verbindung repariert hat, bei Ihnen stillschweigend Durchsatz kosten.

• Einfaches DHCP über Ethernet, Kabel oder Glasfaser. Nichts wird gewickelt, die vollen 1500 gelten, und hier ist meist nichts zu reparieren. Verschwinden auf einer 1500er-Leitung trotzdem große Pakete, sitzt die Engstelle weiter hinten im Pfad und nicht in diesem Feld — ein Argument fürs Messen statt fürs Ausprobieren.
• PPPoE, nach wie vor der Normalfall bei DSL und bei vielen Glasfaseranschlüssen. Der Sitzungsheader kostet 8 Byte, die nutzbare MTU ist also 1492. Firmware, die weiß, dass sie PPPoE einwählt, setzt das normalerweise selbst; Firmware, die nach einem Wechsel des Verbindungstyps auf 1500 stehen geblieben ist, nicht — und das ist eine der häufigsten Ursachen für eine Verbindung, bei der alles Kleine läuft und alles Große hängt.
• DS-Lite, CGNAT und andere Carrier-Tunnel. Ihr IPv4-Verkehr wird in einem IPv6-Paket transportiert, die Kapselung frisst also von den 1500, und wie viel genau, hängt vom Aufbau des Betreibers ab. Genau hier ist eine aus dem Forum kopierte Zahl wertlos: ehrlich bekommt man sie nur, indem man den Pfad Ende zu Ende misst.
• Ein VPN über allem davon. Der Tunnel nimmt sich seinen Anteil — grob 1420 für WireGuard über IPv4, rund 1400 für ein typisches OpenVPN — aber diese Zahl gehört in den VPN-Client, nicht in den Router. Der Router trägt weiterhin das äußere Paket mit der MTU der Leitung selbst.

Zu niedrig und zu hoch scheitern unterschiedlich

Zu niedrig ist der sichere Fehler, und er ist nicht kostenlos. Jedes Paket trägt dieselben IP- und Transport-Header, ob viel Nutzlast darin steckt oder wenig — eine kleinere MTU bedeutet also mehr Pakete, mehr Overhead und mehr Arbeit pro Paket für jedes Gerät auf dem Weg. Setzen Sie 1280 auf eine Strecke, die problemlos 1492 tragen würde, verlieren Sie bei jeder Übertragung Durchsatz und belasten einen Router, der ohnehin das langsamste Gerät im Haus ist. Kaputt sieht nichts aus; die Leitung ist einfach dauerhaft langsamer, als sie sein müsste, und niemand geht später noch einmal nachsehen.

Zu hoch ist der Fehler, nach dem eine Verbindung verhext wirkt. Alles Kleine funktioniert — Ping-Antworten, DNS, die Admin-Seite des Routers selbst — während alles hängt, was ein Paket füllt. TCP kommt meist damit zurecht: Ein zu großes Segment wird verworfen, der verwerfende Router schickt eine ICMP-Meldung, dass fragmentiert werden müsste, und der Absender verkleinert. Schluckt eine Firewall unterwegs diese ICMP-Meldung, erfährt der Absender nichts, und die Übertragung bleibt jedes Mal an derselben Stelle stehen. UDP kennt diese Rettung nicht. Große UDP-Pakete sind schlicht weg — deshalb bleiben VPN-Handshakes auf halbem Weg stecken, laden QUIC-Seiten ihre ersten Bytes und hören dann auf, und ein Videoanruf verbindet sich mit Ton, zeigt aber nie ein Bild. Pakete, die nur fragmentiert statt verworfen werden, sind billiger, aber nicht gratis: Jedes Fragment ist eine weitere Gelegenheit, das ganze Paket zu verlieren, und ein verlorenes Fragment wirft alles weg, was mit ihm unterwegs war.

Woran Sie erkennen, dass es gewirkt hat

1. Den Pfad neu messen, statt dem Feld zu glauben. Ein gespeicherter Wert beweist nur, dass der Router ihn angenommen hat. Führen Sie die Path-MTU-Messung von einem Gerät in diesem Netz erneut aus: Der empfohlene Wert sollte jetzt mit dem übereinstimmen, was Sie eingetragen haben, und die Probe-Zeilen sollten bis dorthin grün bleiben, statt vorher auf Orange zu springen.
2. Genau das wiederholen, was kaputt war. War großes UDP das Symptom, ist das Symptom der Test: Bauen Sie den VPN-Tunnel auf, öffnen Sie die Seite, die hängen blieb, starten Sie den Anruf ohne Bild. Eine Änderung, die nicht repariert, weswegen Sie hier sind, ist die falsche Änderung — dann kommt die alte Zahl zurück ins Feld.
3. Prüfen, dass Sie nicht dafür bezahlt haben. Messen Sie Geschwindigkeit und Latenz vorher und nachher. Eine korrekte MTU kostet nichts Messbares; ein viel zu niedriger Wert zeigt sich als Durchsatz, der nicht mehr zurückkommt. Sind die Zahlen gefallen, erhöhen Sie das Feld in Richtung des gemessenen Maximums, statt eine runde Zahl stehen zu lassen, weil sie sich sicher anfühlt.

Wenn das Feld ausgegraut ist oder fehlt

Viele Provider-Boxen sperren das MTU-Feld, manche verstecken den ganzen WAN-Bereich hinter einem Servicekonto. Das ist Absicht und kein Defekt: Der Provider verwaltet die Leitung aus der Ferne und will das Verbindungsprofil nicht bearbeitet sehen. Vier Wege darum herum, grob nach Aufwand sortiert. Setzen Sie die MTU am Gerät selbst — macOS, Windows und Linux bieten das in den Netzwerkeinstellungen des Adapters an, und das ist der richtige Weg, wenn nur eine Maschine betroffen ist. Setzen Sie sie stattdessen im VPN-Client (WireGuard: MTU, OpenVPN: tun-mtu), der richtige Weg, wenn der Tunnel das Problem ist. Fragen Sie den Provider: Bei ihm ist der Wert ein einzelnes Feld im Provisionierungssystem, und der Support ändert ihn oft binnen Minuten aus der Ferne — besonders wenn Sie die gemessene Zahl nennen und sagen können, was ohne sie scheitert. Und die radikale Variante, falls nichts davon fruchtet: die Box in den Bridge-Modus setzen und einen eigenen Router dahinterhängen, womit die gesamte WAN-Konfiguration samt MTU auf Hardware wandert, über die Sie bestimmen.

iOS und Android bieten überhaupt keine MTU-Einstellung, einem Telefon hinter einem gesperrten Router ist also nur im VPN-Client oder durch den Provider zu helfen. Messen lässt sich vom Telefon aus trotzdem — eine Messung braucht von niemandem eine Erlaubnis.

Fragen, die wirklich gestellt werden

Das alles setzt voraus, dass Sie schon eine Zahl haben. Falls nicht, ist sie eine Messung entfernt. Als Nächstes: die echte Path MTU auf dem iPhone messen →