経路MTU探索とは

正解：C. 大きすぎるパケットを捨てたルータが送る、分割が必要であることを知らせるICMPのメッセージがサーバに届かず、サーバがパケットを小さくできないため

経路MTU探索では、送信元はDFビットを1にしてパケットを送り、途中のMTUより大きいパケットを捨てたルータが、ICMPのメッセージ(IPv4では分割が必要、IPv6ではPacket Too Big)で通れる大きさを知らせます。このメッセージがファイアウォールで捨てられると、サーバは大きなパケットを送り続け、それが毎回捨てられるので、大きなデータの転送だけが止まります(経路MTUのブラックホール)。コネクションの確立や小さな応答は、パケットが1400バイトより小さいので問題なく届きます。対策は、このICMPのメッセージを捨てないようにすることや、トンネルの入口のルータでTCPのMSSを小さく書き換えることです。IPv4とTCPのヘッダをそれぞれ20バイトとすると、MTUが1400バイトならMSSは 1400 − 20 − 20 = 1360 バイトにします。