Door quikfit: Een tijdje terug kreeg mijn VPN ook WireGuard toegevoegd,wat mij opviel was dat sommige sites niet bereikbaar waren met WireGuard. Dan moet je je WireGuard netwerk interface correct configureren. De meeste VPN tunnels (Zoals OpenVPN & WireGuard) gebruiken encapsulatie waardoor je datapakketjes kleiner horen te zijn om fragmentatie te vermijden. De encapsulatie maakt de originele datapakketjes (de payload) groter en kan ervoor zorgen dat het uiteindelijk datapakketje te groot worden om als één geheel over het netwerk te sturen. Hierdoor treed fragmentatie op, hetgeen niet altijd toegestaan wordt door de andere partij omdat het ook een security risico inhoud. De oplossing is om de MTU/MRU en MSS van je netwerkinterface kleiner te maken dan de standaardwaarde van 1500 bytes. Ik ga hierbij ervan uit dat we het over standaard Ethernet hebben. Je kan bijvoorbeeld 1280 instellen, hetgeen zo goed als altijd zal werken. Door deze kleinere payloads zal, ook bij encapsulatie door de VPN tunnel, het ...