Проверка связи с пакетом большего размера, чем MTU пути, сработала, потому что вы не указали параметры проверки связи, чтобы предотвратить отправку IP-фрагментов.
С установленным мною ping
и моим 1500-байтовым MTU это будет:
ping -M do -s 1472 8.8.8.8
работает, тогда как ping - M do -s 1473 8.8.8.8
выдает ошибку. Параметр -M do
запрещает фрагментацию.