Fragmentation IP et Path MTU

La fragmentation IP et Path MTU concernent l’acheminement des paquets sur le chemin réseau ou transport. Examinez séparément le socket local, la livraison IP, le comportement TCP/UDP, le filtrage firewall et le NAT. Un ping réussi ne prouve pas qu’un port TCP est joignable, et un port ouvert ne prouve pas que le protocole applicatif fonctionne.

Comment localiser le blocage de la connexion

Vérifiez d’abord les éléments locaux, puis les éléments distants : processus et bind address → firewall hôte → route → NAT/port forwarding → CGNAT ou filtrage FAI → test externe. Pour les problèmes de taille, considérez MTU et Path MTU Discovery séparément. Interprétez toujours le numéro de port avec son protocole de transport.

Le détail important

Pour les problèmes liés aux gros paquets, vérifiez MTU et Path MTU Discovery. En IPv6, les routeurs ne fragmentent pas les paquets en transit ; bloquer ICMPv6 Packet Too Big peut laisser fonctionner les petits échanges mais bloquer les gros. Pour vérifier la connexion depuis l’extérieur du réseau local, utilisez ping et traceroute 2ip.