ICMP黑洞导致无法连接服务器的问题

前提

路由器不能转发超过“下一跳网络中规定的MTU”长度的数据。

情景：

如果客户端发送了一个长度超过了下一跳网络规定的MTU的数据包，同时数据包中设置了不允许分片（Do-not-Fragment），路由器既不能直接转发，又不能分成更小的片转发。怎么办？

根据RFC1191，路由器将返回一个“ICMP 目的地址不可达”的消息给客户端，并提醒“需要分片和DF设置”。此机制称为“Path MTU discovery”

问题：

由于返回的是ICMP报文，这里可能出很多问题，最常见的是防火墙丢弃ICMP包。
这样一来，客户端收不到服务器发回的ACK，因为包根本没到达服务器，客户端就会一直重发但没有结果，陷入僵局。

解决办法：

1）修改MTU（客户端/服务器端）；
2）RFC4821:检测MTU黑洞（代指ICMP丢包）并且调整包转发路线。