PMTUDとは？ぴーえむてぃーゆーでぃー
PMTUDとは、送信元から宛先までの経路で分割せずに通せる最大サイズ（経路MTU）を、実際に通信しながら突き止める仕組み。IPヘッダのDFビットを立てて送信し、通せなかったルータが返すICMP到達不能（要フラグメント）に含まれる次ホップのMTU値を読み取って、送信サイズを下げていく。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
IPv4では途中のルータが自分で分割できたが、分割は転送性能を落とし、1片が失われると全体が再送になる。IPv6では中継ルータによる分割そのものが廃止され、送信元がサイズを知る責任を負うことになった。この探索がICMPの応答に依存するため、フィルタリング設計との衝突が支援士で問われる。
具体例
IPsecでVPNを張った拠点間や、PPPoEでインターネットへ出る回線ではヘッダが増える分だけ実効MTUが1500を下回り、この探索で1400台へ調整される。恒久策としては、ルータ側でTCPのMSS値を書き換えるMSSクランプを併用することが多い。
試験での引っ掛け
ファイアウォールでICMPを一律に遮断すると応答が届かず、送信元がサイズを下げられない。結果として小さい通信は通るのに大きな転送だけが無応答で止まるブラックホール現象が起き、原因がICMPのフィルタ設定にあると気づきにくい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。