防止MTU设置不合理导致的链路不通问题

最新推荐文章于 2025-06-20 15:56:57 发布

转载最新推荐文章于 2025-06-20 15:56:57 发布 · 5.2k 阅读

Linux 精华文章专栏收录该内容

116 篇文章

订阅专栏

本文详细解释了MTU（最大传输单元）和MSS（最大分段尺寸）的概念及它们之间的关系。MTU定义了IP数据包的最大尺寸，超过该尺寸将进行分包；MSS则基于MTU计算得出，表示TCP数据段的最大尺寸。文中还探讨了IP隧道技术中MTU变化的影响。

一，MTU是IP数据包每次能传输的最大数据单元，即maxium transfer unit，超过此大小将会进行分包，而若设置不能进行分包，则会导致丢包。

如设置：Dont Fragment: Set，则设置不能进行分包。

二，MSS就是IP数据包每次能传输的最大数据分段，这个值是MTU值减去IP数据包头大小20Byte和TCP数据段的包头20Byte。即Mss+40=MTU。

举例：如client机器的MTU是1500，Server机器的MTU是1440。之前一直认为MSS协商是client和server各自mss取最小值为这次tcp通讯的mss值。但是经过查资料才发现，client提供的mss是1460 （mss = mtu - 40 = 1500 - 40 = 1460）是表示从server到client的数据部分不能大于1460，整个IP包不能超过1500，而server提出的mss是1400（mss = mtu - 40 = 1440 - 40 = 1400）是表示从client到servr的数据部分不能大于1400，整个IP包不能超过1440。

三，需要关注在IP隧道技术，如LVS的LD到RS，IPSEC等使用IP隧道导致的MTU增大（注：IP隧道技术是使用IP传送IP包的技术，会在原来的IP包加上新的IP头等信息，导致IP包大小变大，可能超过了MTU的值），超过对应client或者server的最大MTU导致链接不通的情况，这个时候，一般会反向通过icmp包周知告诉发送端，比如：这个ICMP包告诉发送源端，下一跳的MTU是1450，你发送的包太大需要分片。但是你的包IP头里面设置了不可分片，所以我只能把包丢掉，通知你一下，重发小一点的包过来。