| 探测方法 | ping 指定 size 配合 DF 标志 |
|---|---|
| 常见阈值 | 1400/1472 附近出现分界 |
| PMTUD | 依赖 ICMP 差错报文回流，常被过滤 |
| 对策 | 调整隧道 MTU 与 MSS clamp |
分档探测
分档探测
# Cisco
ping 10.2.2.1 size 1400 df-bit
ping 10.2.2.1 size 1470 df-bit
# Linux
ping -M do -s 1372 10.2.2.1
# 定位卡点
traceroute --mtu 10.2.2.1分片与 PMTUD：大包不通的定位
隧道通了但大包失败多与 MTU 相关：用带 DF 标志的 ping 逐档探测实际可通过的包长，再校正 MTU/MSS 配置。
易错点
- 把 ICMP 全禁：PMTUD 依赖它，过度拦截造成大包黑洞
- 只修一侧 MTU：需要按路径双向核对
数据来源与参考
- RFC 1191: PMTUD
- Cisco: ping 命令 df-bit