MTU 9000 und fragmentierte Pakete WAN -> LAN

[CoMo]

Hallo,

Ich verwende in meinem Netzwerk Jumboframes mit MTU 9000. Router ist eine OPNSense. Internet kommt von der Telekom, VDSL250.

Nun scheint es so zu sein, dass fragmentierte Pakete nicht in mein LAN durchgereicht werden. Auf http://icmpcheck.popcount.org/ erhalte ich den Fehler:

IP fragmented packet delivery
✗ The request timed out. Looks like IP fragments failed to be delivered to you.

Ich habe schon mit Firewall-Regeln experimentiert, ICMP eingehend auf WAN komplett freigegeben, Scrubbing deaktiviert, MSS Clamping auf WAN etc.

Auf dem WAN-Interface kommen die Pakete an, erreichen aber nicht meine LAN-Clients.

Ideen?

Ergänzung (8. Mai 2025)

Testweise MTU auf dem LAN-Interface und auf dem Laptop auf 1500 gestellt, Problem bleibt bestehen.

 

[motorazrv3]

Netzwerk Jumboframes mit MTU 9000

Und was passiert, wenn du die Jumbo Frames einfach deaktivierst? Behebt das vielleicht dein Problem?

Laut Google --> Was können Nachteile bei Jumbo Frames sein:
Kompatibilitätsprobleme können auftreten, wenn einige Router, Switches oder Firewalls nicht in der Lage sind, Jumbo-Frames zu verarbeiten oder weiterzuleiten. Protokolle wie TCP/IP sind möglicherweise nicht in der Lage, ihre Fenster- oder Segmentgröße an Jumbo-Frames anzupassen. Die Verwaltung von Jumbo-Frames erfordert eine konsistente MTU im gesamten Netzwerk und mehr Pufferspeicher und Warteschlangenplatz auf den Netzwerkgeräten.

 

[CoMo]

Testweise MTU auf dem LAN-Interface und auf dem Laptop auf 1500 gestellt, Problem bleibt bestehen.

Ergänzung (8. Mai 2025)

Test mit IPv6 auf http://icmpcheckv6.popcount.org/:

✓ All good! IP fragments were successfully delivered to your host.

Das Problem betrifft also nur IPv4.

 

[wupi]

Die Telekom benutzt doch PPPoE, das wäre dann 1492.

 

[CoMo]

Ja. Auf dem WAN-Interface. Hat mit der MTU meines LAN nichts zu tun.

 

[Bob.Dig]

Auf http://icmpcheck.popcount.org/ erhalte ich den Fehler:

Hab ich mit pfSense und 1&1 VDSL250 ebenfalls. Vielleicht liegt es am ISP? Oder es ist eine Frage für die Fachforen.

 

[CoMo]

Hab es gerade am Telekom-Anschluss meiner Mutter getestet. Hinter einer Fritzbox 7590. Da gehen beide Tests durch.

Also muss es ein Problem mit dem Router sein.