• Контейнер успешно пингует удаленные хосты (ICMP проходит), но зависает на этапе выполнения curl, apt-get update или установки TLS-соединения.
• Разрыв TCP-сессий при передаче крупных пакетов через туннели VPN (WireGuard, OpenVPN, IPsec, GRE).
• Внутренние пакеты Docker Swarm Overlay-сетей дропаются коммутаторами из-за накладных расходов заголовка VXLAN (50 байт).

1. Проверка текущего MTU на хосте и в сетях Docker

# MTU физического или VPN интерфейса хоста
ip link show

# MTU интерфейсов Docker bridge
ip link show docker0

2. Глобальная настройка MTU в /etc/docker/daemon.json

Если хост использует VPN (например, WireGuard с MTU 1420), значение MTU для Docker должно быть равно или меньше (например, 1420):

{
  "mtu": 1420
}

systemctl daemon-reload && systemctl restart docker

3. Настройка MTU для пользовательских сетей в Docker Compose

version: "3.8"
networks:
  custom_vpn_net:
    driver: bridge
    driver_opts:
      com.docker.network.driver.mtu: 1420

4. Корректировка MTU для Docker Swarm Overlay сетей

Для оверлейных сетей VXLAN уменьшите MTU минимум на 50 байт от физического интерфейса (1500 - 50 = 1450):

docker network create \
  --driver overlay \
  --opt mtu=1450 \
  swarm_overlay_net