MTU (Maximum Transmission Unit) styr hur stora datapaket som får skickas över ett nätverk – standard för en vanlig uppkoppling (Ethernet) är 1 500 bytes. Ett VPN lägger till kryptering och adressering ovanpå varje paket, ofta 28 – 80 extra bytes beroende på protokoll, vilket gör att paketen lätt blir för stora för nätverkets gräns.
Resultatet blir antingen fragmentering (paketen delas upp i flera bitar, vilket sänker hastigheten) eller att hela paket kastas bort – vilket känns som en seg uppkoppling, sidor som inte laddar eller strömmande innehåll som hänger sig. Lösningen är att testa fram rätt paketstorlek med ett ping-kommando och sedan ställa in det MTU-värdet manuellt i din VPN-klient eller ditt nätverkskort. Typiska VPN-MTU-värden ligger mellan 1 360 och 1 450, beroende på protokoll.
💡 Vår rekommendation
För de flesta som misstänker att MTU-storleken ligger bakom en seg VPN-uppkoppling rekommenderar vi TorGuard.
TorGuard är en av få leverantörer som exponerar MTU, TLS och OpenVPN-drivrutinversion som direkt justerbara inställningar i klienten, vilket gör att felsökningen nedan faktiskt går att genomföra utan att gå via avancerade routerinställningar. Tjänsten har ett Trustpilot-betyg på 4.2 – 4.6/5, och användare rapporterar återkommande höga hastigheter över WireGuard-protokollet – relevant eftersom protokollvalet direkt påverkar vilket MTU-tak du bör sikta på.
📊 VPN-leverantörer med bra protokollstöd och avancerade inställningar
Alla VPN-tjänster ger dig inte samma möjlighet att själv felsöka MTU-relaterade problem. Tabellen nedan fokuserar på protokollstöd och hur mycket kontroll respektive leverantör faktiskt ger dig över nätverksinställningarna.
| Leverantör | Protokoll | Avancerade inställningar | Trustpilot | Erbjudande |
|---|---|---|---|---|
| TorGuard | OpenVPN, WireGuard, OpenConnect | MTU-, TLS- och OpenVPN-drivrutinsjustering, skriptstöd | 4.2 – 4.6/5 | Se TorGuards erbjudande → |
| Mullvad VPN | WireGuard (inkl. postkvantumtunnlar), OpenVPN | Multihop, delade tunnlar | 4.3 – 4.7/5 | Skaffa Mullvad direkt → |
| NordVPN | OpenVPN, NordWhisper, NordLynx (WireGuard), IKEv2/IPSec | Protokollval direkt i appen | 4.2 – 4.6/5 | Jämför NordVPNs pris → |
| ProtonVPN | WireGuard, Stealth-protokoll | VPN Accelerator (upp till 400 % högre hastighet), Secure Core | 3.8 – 4.4/5 | Se ProtonVPNs erbjudande → |
| Surfshark | WireGuard, IKEv2, OpenVPN | Bypasser (split tunneling) | 4.3 – 4.6/5 | Se Surfsharks erbjudande → |
| PureVPN | WireGuard, OpenVPN, IKEv2, SSTP | Fördunklad (obfuscated) server | 4.4 – 4.7/5 | Prova PureVPN riskfritt → |
| CyberGhost VPN | Egna optimerade protokollkonfigurationer per servertyp | Förkonfigurerade profiler snarare än manuell justering | 4.2 – 4.5/5 | Se CyberGhosts erbjudande → |
För dig som specifikt vill kunna gå in och skruva på MTU, TLS-inställningar och drivrutinsversion manuellt sticker TorGuard ut som mest tillmötesgående. Om du hellre vill slippa tänka på det helt, är WireGuard-baserade tjänster som Mullvad eller NordVPNs NordLynx ett bra alternativ eftersom de redan använder ett lägre, mer fragmenteringssäkert standard-MTU.
📋 Vad du lär dig i den här guiden
I den här guiden går vi igenom:
- Vad MTU faktiskt är och varför siffran 1 500 bytes dyker upp överallt
- Varför en VPN-anslutning i praktiken sänker det effektiva MTU-taket
- De symptom som avslöjar att just MTU – och inte till exempel servern eller abonnemanget – är boven
- Steg för steg hur du testar fram och ställer in rätt MTU-värde på Windows, macOS, Linux och i din VPN-klient
- Vilka VPN-leverantörer som gör den här typen av avancerad felsökning enklast
🛡️ MTU förklarat — från grunden
När du skickar data över internet delas den upp i mindre enheter, paket. MTU – Maximum Transmission Unit – avgör hur stort ett enskilt paket får vara, mätt i bytes. På de allra flesta vanliga nätverk (Ethernet) ligger standardvärdet på 1 500 bytes, och det är det taket din internetleverantör och de flesta routrar längs vägen är inställda för att hantera.
Problemet uppstår när du ansluter till ett VPN. Varje paket som skickas genom VPN-tunneln får extra data tillagd för kryptering och adressering – så kallad inkapsling eller overhead. Beroende på protokoll handlar det ofta om mellan 28 och 80 extra bytes per paket. Om det ursprungliga paketet redan låg nära taket på 1 500 bytes gör den extra datamängden att det färdiga VPN-paketet blir större än vad nätverket längs vägen är inställt för att släppa igenom.
Det här ger upphov till två typer av problem.
Det första är fragmentering: routern tvingas dela upp det för stora paketet i flera mindre bitar, vilket kräver extra bearbetning och sänker den upplevda hastigheten märkbart.
Det andra, mer allvarliga problemet är paketförlust – ofta kallat ”black holing”. Många paket skickas med en flagga som heter ”Don’t Fragment” (DF) aktiverad. Om ett sådant paket är för stort för nätverket kastas det bort helt istället för att delas upp, ofta utan att avsändaren får något tydligt felmeddelande.
I praktiken märks det här genom att anslutningen ser aktiv ut – du kan ofta pinga en sida utan problem – men webbsidor vägrar ändå ladda, nedladdningar av större filer hänger sig, eller att fjärranslutningar som SSH och Remote Desktop kopplas från slumpmässigt. Det är en av de vanligaste, men mest förbisedda, orsakerna till att en i övrigt fungerande VPN-tjänst plötsligt känns opålitlig.
✅ Vad MTU faktiskt påverkar — och vanliga missförstånd
Eftersom MTU är ett tekniskt och relativt osynligt inställningsvärde cirkulerar en del missuppfattningar om vad det faktiskt gör – och inte gör – för din uppkoppling. Protokollvalet spelar också in: leverantörer som kör WireGuard-baserade protokoll, som Mullvad, håller ofta ett lägre standard-MTU (kring 1 420) redan från start, vilket gör dem mindre känsliga för fragmenteringsproblem än äldre OpenVPN-konfigurationer.
| Scenario | Stämmer? | Notering |
|---|---|---|
| Ett lägre MTU-värde ger alltid snabbare uppkoppling | ❌ | Ett onödigt lågt MTU tvingar fram fler paket per överförd datamängd, vilket ökar andelen overhead och kan sänka den faktiska hastigheten. |
| MTU-problem syns som genomgående låg hastighet på allt du gör | ⚠️ | Vanligare är att vissa sidor eller tjänster hänger sig helt medan andra fungerar normalt, eftersom problemet uppstår vid specifika paketstorlekar. |
| Byte av VPN-protokoll kan lösa ett MTU-relaterat problem | ✅ | Olika protokoll har olika standard-MTU (WireGuard cirka 1 420, OpenVPN 1 400 – 1 450, IKEv2 1 360 – 1 400), så ett protokollbyte ändrar effektivt vilket tak du behöver hålla dig under. |
| MTU går bara att justera på routernivå | ❌ | De flesta moderna VPN-klienter, samt operativsystemen själva (Windows, macOS, Linux), låter dig justera MTU direkt utan att röra routern. |
💰 Kostar det något att fixa MTU-problemet?
Att testa fram och justera rätt MTU-värde kostar ingenting – det är en inställning i operativsystemet eller VPN-klienten, inte en betaltjänst. Kostnaden blir först relevant om grundorsaken visar sig vara att din nuvarande leverantör saknar stöd för moderna protokoll eller avancerade nätverksinställningar, och du behöver byta till en tjänst som faktiskt gör felsökningen möjlig.
| Leverantör | Pris/mån (1 år) | Trustpilot | Erbjudande |
|---|---|---|---|
| Mullvad VPN | 55 kr/mån (fast pris) | 4.3 – 4.7/5 | Jämför pris → |
| NordVPN | 44 kr/mån | 4.2 – 4.6/5 | Jämför pris → |
| TorGuard | 47 kr/mån | 4.2 – 4.6/5 | Jämför pris → |
| Surfshark | 32 kr/mån | 4.3 – 4.6/5 | Jämför pris → |
| ProtonVPN | 38 kr/mån | 3.8 – 4.4/5 | Jämför pris → |
Priserna ovan gäller vid ett års bindningstid. Flera av leverantörerna, som NordVPN och Surfshark, sänker månadskostnaden ytterligare vid två till tre års bindningstid, medan Mullvad håller samma fasta pris oavsett period.
Det som faktiskt påverkar priset mellan leverantörer med bra protokollstöd är i första hand tre saker:
- Bindningstid – längre abonnemang sänker månadspriset betydligt, ofta med 30 – 50 % jämfört med en löpande månadsplan.
- Serverinfrastruktur och protokollutveckling – leverantörer som utvecklar egna protokollimplementationer (till exempel NordVPNs NordLynx) eller erbjuder djupgående anpassning som TorGuards MTU-inställningar tenderar att lägga resurser på nätverksteknik, vilket kan synas i prissättningen.
- Antal enheter och tilläggsfunktioner – fler samtidiga anslutningar, dedikerad IP eller multihop läggs ofta på som separata kostnader eller högre paketpriser.
Om du redan betalar för en tjänst med bra WireGuard-stöd, till exempel NordVPNs NordLynx-protokoll som är känt för höga och stabila hastigheter, är sannolikheten stor att MTU-justeringen löser problemet utan att du behöver byta leverantör alls.
Se NordVPNs fullständiga prislista →
🎯 Så testar och justerar du din MTU steg för steg
Målet är att hitta det högsta MTU-värdet som släpper igenom paket utan att de fragmenteras eller kastas bort.
- Testa paketstorlek på Windows. Öppna Kommandotolken (
cmd) och körping google.com -f -l 1472. Flaggan-fmarkerar paketet med ”Don’t Fragment”, och1472är datastorleken (vilket motsvarar ett MTU på 1 500 när du lägger till 28 bytes för IP/ICMP-headern). - Sänk stegvis vid fel. Om du får svaret att paketet behöver fragmenteras, sänk värdet med 10 (till exempel till 1462) och kör kommandot igen. Fortsätt tills du hittar det högsta värdet där du får normala ping-svar.
- Räkna ut ditt optimala MTU. Ta det högsta fungerande värdet och lägg till 28. Om 1442 var det högsta fungerande värdet blir ditt optimala MTU 1442 + 28 = 1470.
- Testa på macOS eller Linux. Öppna Terminalen och kör
ping -D -s 1472 google.compå macOS ellerping -M do -s 1472 google.compå Linux. Justera nedåt på samma sätt och lägg till 28 på slutresultatet. - Ställ in värdet i VPN-klienten. De flesta moderna VPN-klienter, inklusive Mullvad, ExpressVPN och WireGuard-baserade appar, har ett MTU-fält under Inställningar > Advanced eller Nätverk. Fyll i det uträknade värdet där.
- Justera på operativsystemnivå vid behov. På Windows via en administratörskonto i cmd:
netsh interface ipv4 set subinterface "Wi-Fi" mtu=1440 store=persistent. På macOS via Terminalen:sudo networksetup -setMTU networkservice 1440(byt utnetworkservicemot till exempel Wi-Fi). - Verifiera resultatet. Koppla upp dig igen, ladda en tyngre sida och kör ett hastighetstest. En stabil laddning utan avbrott bekräftar att MTU-värdet nu ligger under nätverkets tak.
🖥️ Plattformsöversikt: kommandon per operativsystem
| Plattform | Verktyg | Exempelkommando |
|---|---|---|
| Windows | Kommandotolken (cmd) | ping google.com -f -l 1472 |
| macOS | Terminalen | ping -D -s 1472 google.com |
| Linux | Terminalen | ping -M do -s 1472 google.com |
| VPN-klient | Inställningar > Advanced/Nätverk | Manuellt MTU-fält |
Det vanligaste tekniska problemet uppstår på fiber- eller ADSL-anslutningar som använder PPPoE, där grund-MTU redan är sänkt till 1 492 istället för 1 500. Det gör att en VPN-tunnel över en sådan anslutning ofta kräver ett ännu lägre värde, exempelvis kring 1 392, för att undvika fragmentering helt.
❓ Vanliga frågor
❓ Vad är MTU i en VPN-anslutning?
MTU (Maximum Transmission Unit) är det maximala antalet bytes ett enskilt datapaket får innehålla innan det måste delas upp. I en VPN-anslutning är det extra viktigt eftersom krypteringen lägger till data ovanpå varje paket, vilket gör att det effektiva MTU-taket blir lägre än vid en vanlig, okrypterad uppkoppling.
❓ Varför blir MTU mindre när jag använder VPN?
VPN-protokollet kapslar in varje paket med extra huvuden för kryptering, autentisering och routing. Den här inkapslingen (overhead) tar upp plats inom samma 1 500-bytesgräns som resten av nätverket använder, vilket gör att det faktiska datainnehållet i varje paket måste krympas för att helheten ska rymmas.
❓ Vilket MTU-värde ska jag använda med WireGuard?
WireGuard-baserade tjänster, som Mullvad och NordVPNs NordLynx, använder normalt ett standard-MTU kring 1 420, och kring 1 412 över mobila nätverk. Det är ofta en bra utgångspunkt, men du kan behöva testa dig till ett ännu lägre värde om din internetanslutning i sig har ett reducerat MTU, till exempel via PPPoE.
❓ Vilket MTU-värde ska jag använda med OpenVPN?
OpenVPN har normalt ett något högre overhead än WireGuard, vilket gör att ett MTU mellan 1 400 och 1 450 brukar fungera bäst. TorGuard låter dig justera det här värdet direkt i klientens avancerade inställningar istället för att behöva gå via operativsystemet.
❓ Hur vet jag om mitt problem faktiskt beror på MTU och inte något annat?
Ett tydligt tecken är att du kan pinga en webbplats utan problem, men att sidan ändå inte laddar i webbläsaren, eller att stora filer och videoströmning hänger sig medan mindre sidor fungerar normalt. Om problemet istället är konstant över alla tjänster och servrar är det mer sannolikt att det handlar om serverbelastning eller din egen internetuppkoppling.
❓ Kan jag ställa in MTU permanent så jag slipper göra om det?
Ja. På Windows sparas ändringen permanent om du använder flaggan store=persistent i kommandot via netsh. På macOS gäller inställningen tills du själv ändrar den igen via networksetup. I de flesta VPN-klienter, som TorGuards, sparas MTU-värdet automatiskt som en del av dina anslutningsinställningar.
❓ Påverkar MTU säkerheten i min VPN-anslutning?
Nej, MTU är en ren nätverksinställning som avgör paketstorlek och har ingen koppling till krypteringsstyrka, protokollval eller loggningspolicy. Att sänka MTU för att undvika fragmentering försämrar alltså inte säkerheten – det handlar enbart om hur data transporteras, inte om hur den skyddas.
❓ Varför behöver jag ofta ett lägre MTU på fiber eller ADSL (PPPoE)?
PPPoE-anslutningar, vanliga hos många fiber- och bredbandsleverantörer, har ofta ett grund-MTU på 1 492 istället för standardens 1 500. Lägger du sedan på en VPN-tunnel ovanpå det redan sänkta taket behöver du normalt gå ner ytterligare, till exempel till runt 1 392, för att helt undvika fragmentering.
❓ Fungerar MTU-justering likadant på mobilen som på datorn?
Principen är densamma, men mobila operativsystem ger sällan samma direkta tillgång till nätverksinställningar som Windows, macOS eller Linux. Där är det i praktiken VPN-appens egna inställningar, om de finns, som avgör om du kan justera MTU manuellt eller inte.
❓ Vilka VPN-leverantörer gör det enklast att justera MTU själv?
TorGuard exponerar MTU, TLS och drivrutinsversion som tydliga fält i klientens avancerade inställningar, vilket gör manuell felsökning enklare än hos många konkurrenter. WireGuard-baserade tjänster som Mullvad och NordVPN behöver ofta ingen justering alls tack vare sitt redan lägre standard-MTU.
❓ Kan fel MTU orsaka att VPN:et kopplas ner helt, inte bara blir långsamt?
Ja. Om paket med ”Don’t Fragment”-flaggan aktiverad överskrider nätverkets MTU-tak kastas de bort helt istället för att fragmenteras. I praktiken kan det upplevas som att fjärranslutningar (till exempel SSH eller Remote Desktop) fryser eller att VPN-anslutningen tappas slumpmässigt, snarare än att allt bara känns segt.
🏆 Sammanfattning
MTU-storlek är en av de mest förbisedda, men samtidigt enklaste, orsakerna till att en i övrigt bra VPN-tjänst känns långsam eller instabil. Standard-MTU på 1 500 bytes räcker sällan till när ett VPN-protokoll lägger på sin egen overhead, vilket gör att paket antingen fragmenteras eller kastas bort helt.
Lösningen kräver inga betalda verktyg – bara ett par ping-kommandon för att hitta rätt paketstorlek, och sedan en justering i antingen VPN-klienten eller operativsystemet. För dig som vill kunna göra den här typen av justering direkt i appen, utan att gå via kommandoraden på routernivå, är TorGuard det tydligaste valet tack vare sina inbyggda MTU- och TLS-inställningar. Föredrar du istället att slippa tänka på det helt är WireGuard-baserade tjänster som Mullvad ett bra alternativ, eftersom de redan opererar med ett lägre och mer fragmenteringssäkert standardvärde.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
