MTU : Maximum Transmission Unit
Réseau
MTU : Maximum Transmission Unit. « Unité de transmission maximale », par analogie avec la hauteur limite à l'entrée d'un parking souterrain.
Définition : Taille maximale, en octets, d'un paquet qu'une interface peut transmettre d'un seul bloc sur un lien. Sur Ethernet, la valeur courante est de 1500 octets.
Fragmentation : Un paquet trop gros pour un lien est fragmenté ou rejeté. En IPv6, et en IPv4 avec l'option « ne pas fragmenter », l'émetteur doit réduire lui-même la taille.
Découverte du chemin : La découverte de la MTU du chemin repose sur des messages ICMP (Internet Control Message Protocol). Filtrer tout l'ICMP au pare-feu produit des connexions qui s'établissent puis se figent dès le premier gros paquet.
Tunnels : Chaque encapsulation (VPN, VLAN étiqueté, tunnel) ajoute des en-têtes et grignote la place utile : un classique des tickets « ça marche pour les petites pages seulement ».
Ce qui arrive si on s'en passe
Ignorer la MTU d'un chemin produit la panne la plus perfide du réseau : une connexion s'établit, les petites pages s'affichent, puis tout se fige au premier paquet trop gros. Filtrer l'intégralité de l'ICMP au pare-feu empêche la découverte de la MTU du chemin, et l'émetteur continue d'envoyer des paquets que personne ne lui signale comme rejetés. Chaque tunnel, VLAN étiqueté ou VPN ajouté sans réduire la taille utile rejoue le même scénario. Le diagnostic tourne alors en rond pendant des heures, car tout marche sauf ce qui compte. Il est remarquable qu'un simple nombre de quatre chiffres puisse ruiner autant de week-ends.
Explication de la marmotte
Sur un réseau, les informations voyagent découpées en petits paquets, un peu comme un déménagement fait en plusieurs cartons. Chaque route empruntée impose une taille maximale de carton. Si un carton est trop grand pour passer, il faut le découper en plus petits ou le renvoyer à l'expéditeur. Cette taille limite s'appelle ici l'unité maximale. Quand elle est mal réglée, certains envois passent et d'autres restent bloqués, ce qui donne des pannes bizarres où une page commence à s'afficher puis s'arrête net.
Où ce terme est utilisé
- Résolution locale, ICMP, MTU et multicast (18 occurrences)
- GRE, IPsec ou GRE dans IPsec pour un tunnel site à site (16 occurrences)
- VPN, tunnels, bastions et interconnexions protégées (6 occurrences)
- Ethernet, trames et commutation locale (5 occurrences)
- WireGuard et VPN maillés, fonctionnement, AllowedIPs et limites (5 occurrences)
- TLS ou tunnel VPN IPsec contre l'homme du milieu (3 occurrences)
- Couches, normes et vocabulaire de paquets (2 occurrences)
- Données, signaux, latence et fiabilité (2 occurrences)
- Routage interne, redistribution et stabilité (2 occurrences)
- Virtualisation réseau, NFV et data planes ouverts (2 occurrences)