テーマ： ip
-
MTU、フラグメンテーション、経路 MTU 探索
Ethernet は 1500 バイトの IP パケットを運び、トンネルや PPPoE ではそれより小さくなる。IPv6 ルーターはパケットを分割しない。経路 MTU 探索は ICMP Packet Too Big メッセージに依存するため、それがフィルターされると小さいパケットは通る一方、大きいパケットは無言で消える。この典型的なブラックホールは、MSS の制限やパケット化層でのプローブによって回避できる。
-
NAT：アドレス変換の仕組みと着信接続が失敗する理由
NAT は送信パケットの送信元アドレスとポートを書き換え、応答を戻せるよう対応関係を保持する。要求していない着信パケットをプライベートホストへ送る経路は作られない。対応関係はアイドル状態が続くと失効し、ホールパンチングは特定の NAT の動作でしか機能しない。キャリアグレード NAT は加入者が設定できない二段目を追加する。
機械可読： JSON