Možná jste si všimli, když se potřebujete ve vlaku ČD připojit na jejich WiFi (protože v pokovených sklech oken vagonů, které se chovají jako Faradayova klec, není většinu cesty stejně mobilní signál použitelný na volání a hotspot a práci na notebooku) a chcete se připojit na skoro libovolnou VPN, tak vám po připojení na VPN často prakticky vůbec nejde internet.
Přišel jsem na to, co je blbě s WiFi Českých drah a proč na tom selhává většina VPN připojení. Není to proto, že by to ČD záměrně blokovala. Je to chyba v síťové konfiguraci (TCP/IP stacku).
TL;DR: Je potřeba si zmenšit MTU na VPN síťovém rozhraní používající UDP protokol, aby to prošlo linkou co mají ČD za wifi AP ve vlacích.
Pokračování textu WiFi ve vlacích ČD (CDWiFi) a VPN workaround (MTU≤1398)