IP-Fragmentierung und Path MTU

Bei IP-Fragmentierung und Path MTU geht es darum, wie Pakete über den Transport- und Netzwerkweg zugestellt werden. Trennen Sie lokalen Socket, IP-Zustellung, TCP- bzw. UDP-Verhalten, Firewall-Filterung und NAT. Ein erfolgreicher Ping heißt noch nicht, dass ein TCP-Port erreichbar ist – und ein offener Port heißt noch nicht, dass das Anwendungsprotokoll einwandfrei funktioniert.

So finden Sie heraus, wo die Verbindung abbricht

Arbeiten Sie sich von innen nach außen vor: Prozess und Bind-Adresse → Host-Firewall → Route → NAT/Portweiterleitung → CGNAT oder Filterung durch den Provider → externer Test. Hängen Fehler von der Paketgröße ab, prüfen Sie MTU und Path MTU Discovery gesondert. Eine Portnummer ergibt nur zusammen mit dem Transportprotokoll einen Sinn.

Fragmentierung bei IPv4 und IPv6

IPv4-Router können unter bestimmten Umständen fragmentieren, während IPv6-Router durchgeleitete Pakete nicht fragmentieren. Path MTU Discovery ist auf ICMP-Rückmeldungen wie Packet Too Big angewiesen; wird diese Rückmeldung blockiert, können Verbindungen entstehen, die mit kleinen Paketen funktionieren und bei größeren hängen bleiben. Den Weg zum Ziel können Sie mit der Erreichbarkeitsprüfung von 2IP (Ping und Traceroute) untersuchen.