Si alguna vez has intentado ver televisión por internet (IPTV) a través de una VPN en tu router MikroTik, es muy probable que te hayas encontrado con el enemigo número uno del streaming: los micro-cortes.
A pesar de tener una buena velocidad de fibra y una VPN premium como Surfshark, la imagen se congela cada pocos segundos. ¿La razón? No es falta de velocidad, es un problema de «tallas».
El problema: Paquetes que no caben por el túnel
En internet, la información viaja en paquetes. El tamaño máximo estándar de estos paquetes es de 1500 bytes, algo que conocemos como MTU (Maximum Transmission Unit).
Imagina que tu conexión a internet es una carretera y los paquetes son camiones. Cuando activas una VPN, estás construyendo un túnel sobre esa carretera. Pero ese túnel tiene un «techo» más bajo, porque la propia VPN necesita espacio para sus etiquetas de seguridad y cifrado.
Si tu túnel ahora mide 1412 bytes (un MTU típico en VPNs), pero el servidor de tu IPTV sigue enviando «camiones» de 1500 bytes, los paquetes chocarán contra el techo del túnel. ¿El resultado? El paquete se descarta, la información se pierde y tu video se corta.
La solución: El ajuste de MSS (Maximum Segment Size)
Para evitar que los paquetes choquen, necesitamos avisar al servidor de origen que envíe paquetes más pequeños. Aquí es donde entra el MSS.
El MSS es, básicamente, el tamaño de la carga útil (los datos reales del video) sin contar las cabeceras o «etiquetas» de envío. Mientras que el MTU mide el camión completo, el MSS mide solo la mercancía que va dentro.
El caso real: Configuración óptima para Surfshark y MikroTik
Para estabilizar una conexión de IPTV, hemos aplicado una configuración que garantiza que ningún paquete sea demasiado grande para el túnel de la VPN:
- MTU de la Interfaz VPN: Establecido en 1412. Este es el límite físico del túnel.
- MSS Clamping: Configurado manualmente en 1300.
¿Por qué 1300? Siguiendo la regla de oro de las redes ($MSS = MTU – 40$), con un MTU de 1412, el MSS máximo sería 1372. Al configurarlo en 1300, estamos dejando un «margen de seguridad». Es como pedirle al servidor que llene el camión un poco menos de la cuenta para asegurarnos de que pase por cualquier túnel, por bajo que sea, sin rozar el techo.
Cómo aplicarlo en MikroTik
Si eres usuario de MikroTik, puedes aplicar esta solución mágica con una regla de Mangle. Esto obliga a todas las conexiones que pasan por la VPN a reducir su tamaño de paquete automáticamente:
- Chain: forward
- Out. Interface: (Tu interfaz VPN)
- Protocol: tcp
- TCP Flags: syn
- Action: change mss
- New TCP MSS: 1300
Conclusión
En el mundo del streaming con VPN, más grande no es mejor. Forzar un tamaño de paquete (MSS) ligeramente inferior al límite teórico elimina la fragmentación y el descarte de datos. El resultado es una señal de IPTV fluida, sin cortes y sin estrés para el procesador de tu router.