IP 分片与路径 MTU

IP 分片和路径 MTU 关系到数据包在传输层和网络路径上的投递。排查时要把本地套接字、IP 投递、TCP 或 UDP 的行为、防火墙过滤和 NAT 分开来看。ping 得通并不代表 TCP 端口可达，端口开放也不代表应用层协议工作正常。

如何找出连接在哪一环中断

由近及远逐项排查：进程和绑定地址 → 主机防火墙 → 路由 → NAT/端口转发 → CGNAT 或运营商过滤 → 外部测试。如果故障与数据包大小有关，请单独考虑 MTU 和路径 MTU 发现（Path MTU Discovery）。解读端口号时，一定要结合它所用的传输协议。

关键细节

IPv4 路由器在某些情况下可能对数据包分片，而 IPv6 路由器不会对途经的数据包分片。路径 MTU 发现依赖 Packet Too Big 等 ICMP 反馈；一旦屏蔽这类反馈，就可能出现小数据包一切正常、大数据包却卡住的连接。要从本地网络之外检查连接，可以使用 2IP ping 和 traceroute 工具。