Découverte du MTU de chemin PMTUD
La méthode pour déterminer quelle taille de paquet passe sur tout le chemin. L'émetteur active le drapeau « ne pas fragmenter » et compte sur le fait qu'un routeur incapable de transmettre répondra par un message ICMP.
Quand cela ne se produit pas, on obtient un trou noir PMTU, aux symptômes reconnaissables entre tous : le ping fonctionne, la connexion SSH passe, mais tout se fige dès que quelqu'un envoie de vraies données. La cause est presque toujours un pare-feu qui bloque tout l'ICMP par excès de zèle sécuritaire, si bien que le message « fragmentation needed » n'arrive jamais. Les connexions PPPoE et les tunnels VPN, où l'encapsulation grignote la marge, sont des victimes classiques. Le remède pratique est le MSS clamping sur le routeur, qui réécrit la taille de segment de TCP lors de l'établissement de la connexion. En IPv6, les routeurs n'ont pas le droit de fragmenter du tout, ce qui rend la PMTUD obligatoire — et le problème plus grave.