linux - 我使用Wireshark抓包，发现TLS的帧长大于1500

Question

最近在使用netfilter框架做一些东西，发现获取的ip头部长度竟然大于1500，我以为linux协议栈的原因，经过netfilter以后IP报分组会合并。
直到我用了wireshark以后，发现确实有些帧长是大于MTU的。

如图：

1670帧，看MAC帧头部帧长 4209bytes ，IP数据包长度4195bytes 。
讲道理既然MAC帧头部里表明了帧长为这么多，那应该这个帧就是以这个长度在以太网中传输的吧。
可是为什么？

Answer 1

http://packetbomb.com/how-can...
https://ask.wireshark.org/que...
在网络传输是一定不会超过MTU的。