Path MTU Discovery
De methode om te bepalen hoe groot pakketten langs het hele pad mogen zijn. De zender zet de "don't fragment"-vlag en rekent erop dat elke router die het pakket niet kan doorsturen met ICMP antwoordt.
Gebeurt dat niet, dan ontstaat een PMTU-black hole met een onmiskenbaar symptoom: ping werkt, de SSH-login lukt, maar alles hangt zodra er echte data wordt verstuurd. De oorzaak is bijna altijd een firewall die uit misplaatste veiligheidsijver alle ICMP blokkeert, waardoor het bericht "fragmentation needed" nooit aankomt. PPPoE-verbindingen en VPN-tunnels, waar de inpakking van het budget afgaat, zijn klassieke slachtoffers. De praktische oplossing is MSS-clamping in de router, die de segmentgrootte van TCP tijdens de handshake herschrijft. In IPv6 mogen routers helemaal niet fragmenteren, waardoor PMTUD verplicht is — en het probleem ernstiger.