ZeroTier 性能调优实战：MTU 分片优化、QoS 流量分级与 Bridges 配置指南
引言 ZeroTier 作为一款强大的 SD-WAN 解决方案，能够在全球范围内构建安全的虚拟局域网（LAN），支持点对点加密连接。然而，在高带宽、低延迟场景下，默认配置往往无法发挥硬件潜力。本文聚焦 ZeroTier 性能调优的核心领域：MTU 分片优化、QoS 流量分级、Bridges 桥接配置以及流量控制（tc）。通过实战配置，提升吞吐量、降低延迟，实现企业级网络性能。 参考官方文档： ZeroTier 官方文档 ZeroTier GitHub Linux tc 手册 目标读者：网络工程师、DevOps 管理员。 MTU 调优与分片优化 MTU 基础知识 MTU（Maximum Transmission Unit）是网络接口能传输的最大数据包大小。ZeroTier 默认虚拟 MTU 为 2800 字节，远高于标准 Ethernet 的 1500 字节，以适应隧道开销。但在实际环境中，底层物理链路 MTU（如 PPPoE 的 1492）会导致分片（Fragmentation），增加 CPU 开销和丢包率。 分片问题： IPv4 分片：路由器分片重组，效率低下。 IPv6 无分片：依赖 Path MTU Discovery (PMTUD)，易黑洞。 推荐 MTU 值对照表 底层链路类型 推荐 ZeroTier MTU 物理接口 MTU 备注 以太网 (全千兆) 2800 9000 (Jumbo) 理想场景 DSL/PPPoE 1472 1492 常见家宽 VPN 隧道 (IPsec) 1400 1500 嵌套隧道 移动 4G/5G 1350 1420 高丢包环境 AWS/GCP 云 8900 (Jumbo) 9000 云 Jumbo Frame 配置步骤 检查当前 MTU： ip link show zt* zerotier-cli info 设置接口 MTU（Linux 示例）： sudo ip link set dev ztxxxx mtu 2800 # 持久化：/etc/network/interfaces 或 systemd-networkd 控制器侧配置（ZeroTier Central）： ...