每个网络接口都有一个（最大传输单元），这个参数定义了可以通过的数据包的最大尺寸。如果一个数据包大于这个参数值时，系统会将其划分成更小的数据包（称为碎片）来传输，而接受方则对这些碎片再进行重组以还原整个包。这样会导致一个问题：当系统将大数据包划分成碎片传输时，第一个碎片含有完整的包头信息（、和），但是后续的碎片只有包头的部分信息192.168.0.0.1（如源地址、目的地址）。因此，检查后面的碎片的头部（象有、和一样）是不可能的。假如有这样的一条规则：