O que você está vendo provavelmente não são quadros jumbo. Algo como 99,9% da Internet é executado em um byte de 1500 e menor MTU depois de tudo. Provavelmente é apenas o seu kernel ou placa de rede fazendo coalescência de pacotes.
Ele faz isso usando um recurso geralmente chamado Generic Recieve Offload (GRO) ou Large Receieve Offload (LRO). A maneira como isso funciona é que os pacotes dentro de um único fluxo são identificados e mesclados, depois alimentados na pilha TCP / IP. Isso pode economizar uma quantidade significativa de ciclos de CPU, pois reduz a quantidade de viagens de ida e volta na pilha.
Tente isto: ethtool -K $ INTERFACE gro off
O que desativa esse recurso e deixa a wireshark mais feliz (mas não com sua CPU)
Você ainda pode usar MTUs mais altos localmente, mas ele não compra muito mais precisamente devido a recursos como esse e, claro, hardware cada vez mais rápido. Também pode ser um pesadelo de gerenciamento. Há muitos drivers e hardware de buggy, e vários graus de suporte para configuração de MTU através de DHCP ou RA em sistemas operacionais. Como você quer que todos os dispositivos em um determinado domínio de broadcast estejam executando o mesmo MTU, isso muitas vezes torna os jumbo frames impraticáveis.