Perché la riduzione dell'MTU da 1500 a 1499 mi consente di accedere alla maggior parte dei siti Web?

Ho avuto questo problema in cui ero in grado di connettermi a siti Web come google.com e ibm.com quando il mtu era impostato su 1500, ma se avessi provato a connettermi a qualsiasi altra cosa, avrebbe solo mostrato una pagina vuota. Quando il mtu fu abbassato a 1499, iniziò a funzionare. Sono curioso di sapere perché funziona e se avere il mtu impostato su 1499 potrebbe causare problemi in futuro? In realtà non ne so molto, ne ho appena sentito parlare e sto cercando una buona spiegazione.

Quando ottengo una spiegazione del motivo per cui l'MTU è stato eliminato di solo 1 byte, aggiornerò la mia domanda con la spiegazione.

Ciò potrebbe significare che qualche altro dispositivo a monte di te ha un mtu più piccolo e qualcuno ha configurato erroneamente un firewall per bloccare tutto l'ICMP impedendo il rilevamento MTU per il percorso.

Molti ingenui amministratori di rete sembrano credere che l'ICMP non abbia uno scopo e che tu possa bloccarlo completamente senza ripercussioni.

Per essere più specifici, ciò che sta accadendo è che i datagrammi IP hanno il flag DF (Don't Fragment) nelle loro intestazioni. Quindi hanno colpito un gateway da qualche parte lungo il percorso tra te e la destinazione che ha un MTU più piccolo di quello utilizzato dal mittente. Quel gateway ha bisogno di frammentare ulteriormente i datagrammi, quindi invia un messaggio ICMP di tipo 4, che essenzialmente significa "Ho bisogno di frammentare questi pacchetti, ma tu hai detto di no. Quindi la destinazione è quindi irraggiungibile".

Quei pacchetti ICMP non vengono ricevuti dal mittente originale perché alcuni gateway lungo il percorso sono stati configurati (in modo folle) per bloccare tutti gli ICMP. Quindi il mittente non sa che i suoi pacchetti non sono passati e rimane in attesa ... e in attesa. Alla fine qualcosa andrà in timeout. Di solito è l'umano che va in timeout per primo. :)