Fragmentação IP e Path MTU

Fragmentação IP e Path MTU têm a ver com a entrega de pacotes ao longo do caminho de rede. Ao investigar, trate como peças distintas o socket local, a entrega IP, o comportamento do TCP ou do UDP, a filtragem do firewall e o NAT. Um ping bem-sucedido não mostra que a porta TCP está acessível, e uma porta aberta não significa que o protocolo da aplicação esteja funcionando bem.

Como localizar a falha

Comece perto e vá se afastando: processo e endereço de bind → firewall do host → rota → NAT/redirecionamento de portas → CGNAT ou bloqueio do provedor → teste externo. Se o problema aparece só com pacotes de certo tamanho, examine à parte o MTU e o Path MTU Discovery. E nunca interprete o número da porta sem considerar o protocolo de transporte.

Fragmentação no IPv4 e no IPv6

No IPv4, os roteadores podem fragmentar pacotes em algumas situações; no IPv6, eles não fragmentam pacotes em trânsito. O Path MTU Discovery depende de mensagens ICMP, como a Packet Too Big; se elas forem bloqueadas, a conexão pode funcionar com pacotes pequenos e travar com os maiores. Para testar o caminho a partir de fora da sua rede local, faça ping e traceroute com a verificação de disponibilidade de IP ou site da 2IP.