Fragmentacja IP i Path MTU

Fragmentacja IP i Path MTU dotyczą dostarczania pakietów na ścieżce transportowej lub sieciowej. Lokalne gniazdo, dostarczanie pakietów IP, zachowanie TCP lub UDP, filtrowanie na zaporze i NAT warto analizować oddzielnie. Odpowiedź na ping nie potwierdza osiągalności portu TCP, a otwarty port nie gwarantuje, że protokół aplikacji działa poprawnie.

Jak ustalić, gdzie urywa się połączenie

Przejdź ścieżkę od najbliższego elementu: proces i adres nasłuchu → zapora hosta → trasa → NAT/przekierowanie portów → CGNAT lub filtrowanie u dostawcy → test zewnętrzny. Gdy problem zależy od rozmiaru pakietów, oddzielnie zbadaj MTU i Path MTU Discovery. Port zawsze interpretuj razem z protokołem transportowym.

Na co zwrócić uwagę

Routery IPv4 mogą w niektórych sytuacjach fragmentować pakiety, natomiast routery IPv6 nie fragmentują pakietów tranzytowych. Path MTU Discovery opiera się na komunikatach ICMP, takich jak Packet Too Big; zablokowanie ich może powodować połączenia, które działają dla małych pakietów i zawieszają się przy większych. Test z zewnątrz, spoza własnej sieci lokalnej, wykonasz w narzędziu 2IP „Sprawdź dostępność adresu IP lub strony”.