最近在使用netfilter框架做一些东西，发现获取的ip头部长度竟然大于1500，我以为linux协议栈的原因，经过netfilter以后IP报分组会合并。直到我用了wireshark以后，发现确实有些帧长是大于MTU的。
如图：
1670帧，看MAC帧头部帧长 4209bytes ，IP数据包长度4195bytes 。讲道理既然MAC帧头部里表明了帧长为这么多，那应该这个帧就是以这个长度在以太网中传输的吧。 可是为什么？
业精于勤，荒于嬉;行成于思，毁于随。
http://packetbomb.com/how-can...https://ask.wireshark.org/que...During network transmission, it will never exceed the MTU.
![[Web front-end] Node.js quick start](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
http://packetbomb.com/how-can...
https://ask.wireshark.org/que...
During network transmission, it will never exceed the MTU.