【Linux】MTU以上のパケットがキャプチャされる理由

milestone-of-se.nesuke.com

GSO (Generic Segmentation Offload) は、NIC が TCP セグメンテーションできない場合に、代わりに処理を行うソフトウェアです。TSO は NIC がハードウェアレベルで TSO 機能に対応している必要がありますが、対応していない NIC の場合は GSO が有効になります。

とのこと。tcpdumpはNICとカーネルの間でキャプチャをしてるのでカーネルが分割しないとMTU以上の値がtcpdumpのlengthに表示される。