| 机制 | DF 位加 ICMP 需分片反馈 |
|---|---|
| 症状 | 小包正常、大包超时 |
| 检查 | 沿路径验证 ICMP 反馈是否可达 |
| 缓解 | MSS clamp 与隧道 MTU 调整 |
定位与缓解
定位与缓解
# 分档探测找分界
ping -M do -c 3 -s 1200 10.2.2.1
ping -M do -c 3 -s 1400 10.2.2.1
# 缓解（Cisco）
interface Tunnel100
ip tcp adjust-mss 1360PMTUD 失效排查：ICMP 被拦导致的大包黑洞
路径 MTU 发现依赖 ICMP 需分片报文：中间设备拦截该报文时，大包静默丢失，表现为小包通、大包不通的典型黑洞。
易错点
- 全面禁止 ICMP：误伤 PMTUD 反馈形成黑洞
- 只调应用侧参数：路径中间设备的问题依旧存在
数据来源与参考
- RFC 1191: PMTUD
- RFC 4821: PLPMTUD