测试大包路径
测试大包路径
ping -M do -s 1472 10.0.0.9 # 1472+28=1500 不分片
ping -s 4000 10.0.0.9 # 允许分片，观察是否通
ip link show eth0 | grep mtu风险
| 风险 | 原因 | 后果 |
|---|---|---|
| 大包分片 | 路径 MTU 较小 | 随机丢包、时通时不通 |
| 分片重组超时 | 中间设备限速 | 延迟尖刺 |
| 校验和置 0 | 绕过完整性检查 | 坏数据进入应用层 |
公网 UDP 服务单包建议 ≤1200 字节（QUIC 的默认经验值），避免依赖 IP 分片。