ネットワーク層でやってるんじゃないの?
ただそのicmp遮断（pmtud遮断やね）とかしちゃうから通らなくなってハマるわけで
本来ちゃんと動いてるんであればおかしくなる要因はないはずなのよ
行儀の悪い実装が横行してるから結果トラブりやすくなってその技術は使うのやめよう……ってなっちゃう