Beim Surfen im Internet über einen DSL-Router kommt es gelegentlich vor, dass bestimmte Websites und Server für die Clients nicht erreichbar sind und die Verbindung scheinbar hängen bleibt. Vom Router aus lassen sich die Sites problemlos erreichen. Typische Berichte über solches Verhalten betreffen www.spiegel.de oder www.gmx.de. Auch das Versenden von E-Mails mit Attachments schlägt nach Leserberichten manchmal fehl.
Das Problem hat mit der Maximum Transfer Unit (MTU) zu tun, die beim für DSL eingesetzten PPPoE die Paketgröße auf 1492 Byte limitiert. Die Client-Rechner sehen aber lediglich das lokale Netz mit einer MTU von 1500 und verwenden diese, um für TCP-Verbindungen die Maximum Segment Size (MSS) zu berechnen, die sie den externen Servern mitteilen. So kann es vorkommen, dass der Web-Server Pakete schickt, die zu groß für die PPPoE-Verbindung sind. Da mittlerweile fast alle Systeme Fragmentierung untersagen (DF-Bit im IP-Header), sendet der Router eine Kontrollmeldung an den Absender, dass das Paket zu groß war (ICMP: destination unreachable: need to fragment). Bei den betroffenen Servern verhindert jedoch eine falsch konfigurierte Firewall, dass der Absender das ICMP-Paket erhält, sodass er es immer wieder versucht - aber eben nur mit den zu großen Paketen, die nicht ankommen.

Zitat