Descoberta de MTU do caminho
O método para descobrir o tamanho máximo dos pacotes ao longo de todo o caminho. O remetente ativa a flag "don't fragment" e conta com o roteador que não consegue encaminhar o pacote para responder com ICMP.
Quando isso não acontece, surge um buraco negro de PMTU, e o sintoma é inconfundível: o ping funciona, o login SSH passa, mas tudo trava assim que alguém envia dados de verdade. A causa quase sempre é um firewall que bloqueia todo o ICMP por zelo de segurança mal aplicado, então a mensagem "fragmentation needed" nunca chega. Conexões PPPoE e túneis de VPN, em que o encapsulamento come parte do orçamento, são vítimas clássicas.
A correção prática é o MSS clamping no roteador, que reescreve o tamanho de segmento do TCP durante o handshake. No IPv6, os roteadores nem podem fragmentar, o que torna o PMTUD obrigatório — e o problema mais sério.