草庐IT

【PMTU】TCP的MTU探测

Bogon 2023-09-28 原文

Linux内核默认情况下未开启TCP的MTU探测功能。

#  cat /proc/sys/net/ipv4/tcp_mtu_probing
0

想要启用tcp mtu probe， 先要设置ip_no_pmtu_disc=0(默认值), 表示启用pmtu discovery， 这样tcp发送的时候才会设置DF标记。

通过DF标记，中间路由设备如果需要分片就会返回ICMP消息通知， 但是有可能因为防火墙等原因，发送方收不到ICMP消息，因此发送方一直发送探测包，却一直没收到回应， 这个就称为black hole。

系统默认tcp_mtu_probe=1, 表示默认禁用mtu，只有当检测到black hole的时候，才会开启tcp mtu probe。

# ping -s 2500  -M do  8.8.8.8 
PING 8.8.8.8 (8.8.8.8) 2500(2528) bytes of data.
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
ping: local error: Message too long, mtu=1500
^C
--- 8.8.8.8 ping statistics ---
10 packets transmitted, 0 received, +10 errors, 100% packet loss, time 9213ms

在 TCP 三次握手期间交换的 TCP 数据段不会太大，因而不会被 PMTU 黑洞路由器丢弃。但是，一旦开始在连接上传输数据—假定基于协商的 MSS 确定的 PMTU 比实际 PMTU 大—TCP 数据段的大于实际 PMTU 的 IP 包就会被直接丢弃。

如果有 IP MTU 更小的中间链路，且路由器发送了“ICMP Destination Unreachable-Fragmentation Needed and DF Set”消息，则 Ping 工具会显示“Packet needs to be fragmented but DF set”消息。如果有 IP MTU 更小的中间链路，且 PMTU 黑洞路由器直接丢弃了包，则 Ping 工具会显示“Request timed out”消息。

要找出包含 PMTU 黑洞路由器的路径的有效 IP MTU，请使用 Ping 工具，同时不断增大 Echo 消息的有效负载的大小。因为典型子网的最小 IP MTU 是 576 字节，因此开始时可将 ICMP Echo 消息的有效负载设置为 548 字节，然后每次递增 100 字节，直到找到有效 PMTU。

参考

什么是MTU（Maximum Transmission Unit）？
https://info.support.huawei.com/info-finder/encyclopedia/zh/MTU.html

既然IP层会分片，为什么TCP层也还要分段？
https://blog.csdn.net/maimang1001/article/details/123369897

TCP path MTU discovery
https://www.ibm.com/docs/en/aix/7.2?topic=tuning-tcp-path-mtu-discovery

路径最大传输单元 (PMTU) 黑洞路由器
https://www.cnblogs.com/cunshen/articles/162441.html

通过案例来学习TCP的MSS、MTU
https://cloud.tencent.com/developer/article/1032223?from=article.detail.1411873

看招MTU!!!——高端路由器GRE组网中需要注意的问题
http://www.h3c.com/cn/d_201411/921527_30005_0.htm

PMTUMTUhttpsMessage

有关【PMTU】TCP的MTU探测的更多相关文章

  1. 计算机网络笔记：TCP三次握手和四次挥手过程 - 2

    TCP是面向连接的协议，连接的建立和释放是每一次面向连接的通信中必不可少的过程。TCP连接的管理就是使连接的建立和释放都能正常地进行。三次握手TCP连接的建立—三次握手建立TCP连接①若主机A中运行了一个客户进程，当它需要主机B的服务时，就发起TCP连接请求，并在所发送的分段中用SYN=1表示连接请求，并产生一个随机发送序号x，如果连接成功，A将以x作为其发送序号的初始值：seq=x。主机B收到A的连接请求报文，就完成了第一次握手。客户端发送SYN=1表示连接请求客户端发送一个随机发送序号x，如果连接成功，A将以x作为其发送序号的初始值：seq=x②主机B如果同意建立连接，则向主机A发送确认报

  2. ruby - yarn 未初始化常量 Socket::SOL_TCP - 2

    我在这里尝试使用yarn，遇到了一个可能与ruby​​相关的问题。在执行任何yarn命令，我收到错误.../.rvm/gems/ruby-2.3.0/gems/yarn-0.1.1/lib/yarn/server.rb:14:in':uninitializedconstantSocket::SOL_TCP(NameError)错误堆栈:$yarn.../.rvm/gems/ruby-2.3.0/gems/yarn-0.1.1/lib/yarn/server.rb:14:in':uninitializedconstantSocket::SOL_TCP(NameError)Didyoume

  3. ruby - 你如何使用 Ruby 找到空闲的 TCP 服务器端口？ - 2

    我正在尝试创建一个使用一次的HTTP服务器来处理单个回调，并且需要帮助在Ruby中找到一个空闲的TCP端口。这是我正在做的事情的框架:require'socket't=STDIN.readport=8081whiles=TCPServer.new('127.0.0.1',port).acceptputss.getss.print"HTTP/1.1200/OK\rContent-type:text/plain\r\n\r\n"+ts.closeexitend(它回显标准输入到第一个连接然后死掉。)如何自动找到空闲端口进行监听？这似乎是在远程服务器上启Action业然后使用唯一作业ID回调

  4. ruby-on-rails - 服务器是否在主机 "localhost"(::1) 上运行并在端口 5432 上接受 TCP/IP 连接？ - 2

    首先请注意，我在StackOverflow和网络上的文章中发现了几个类似的问题，但没有一个能帮助我解决我的问题:PGErrorcouldnotconnecttoserver:ConnectionrefusedIstheserverrunningonport5432?PG::ConnectionBad-couldnotconnecttoserver:Connectionrefusedpsql:couldnotconnecttoserver:Connectionrefused问题来了:我有一个非常棒的Rails应用程序。我和我的合作者使用GitHub一起工作。我们有一个master和一个m

  5. 【操作系统】十分钟了解关于TCP/IP网络的基础知识（二）ARP、路由器、DHCP、DNS以及TCP/IP - 2

    承接上篇文章（十分钟了解关于TCP/IP网络的基础知识）五.ARP（地址解析协议）        虽说使用IP地址确实方便了我们使用者记忆以及整理归类、寻找信息的发送目的地，但是最终接收数据的地方，还是MAC地址，于是乎，为了实现有IP地址到MAC地址的转换，引入了名为ARP（AddressResolutionProtocol）又称之为地址解析协议。      ARP通过广播（Broadcast，这是个专业名词，后面还会继续提起）的方式对LAN中所有的计算机提问：“哎，谁IP地址是10.165.7.116（上篇文章中的例子）呀？你MAC地址多少啊，快过来登记一下！”，如果有哪台计算机回复了MA

  6. ruby - TCP 服务器错误 : Address already in use - bind(2) - 2

    几周前Jekyll对我来说工作正常，但现在突然出现以下错误:TCPServerError:Addressalreadyinuse-bind(2)INFOWEBrick::HTTPServer#start:pid=7300port=4000%lsof-i:4000即使端口上没有任何运行。以下是详细信息:%jekyll--versionJekyll0.11.2%wherejekyll/home/bhaarat/.rvm/gems/ruby-1.9.2-p290/bin/jekyll/usr/bin/jekyll%ruby--versionruby1.9.2p290(2011-07-09re

  7. javascript - 有没有办法用 javascript 建立到 IP 的 tcp 连接？ - 2

    让我介绍一下我正在努力完成的事情的背景。我有一个具有本地IP地址的设备(芯片和pin终端)，它已被编程为接收特定数据并处理它。示例:我发送十六进制格式的字符串"05""3035"，终端读取它并重新启动。我试过使用SockJS-Client以及内置的WebSockets.但是使用Websockets我注意到浏览器正在发送:GET/HTTP/1.1Host:IP:PORTConnection:UpgradePragma:no-cacheCache-Control:no-cacheUpgrade:websocketOrigin:MYIPSec-WebSocket-Version:13User

  8. SpringBoot+Netty实现TCP客户端实现接收数据按照16进制解析并存储到Mysql以及Netty断线重连检测与自动重连 - 2

    场景在SpringBoot项目中需要对接三方系统，对接协议是TCP，需实现一个TCP客户端接收服务端发送的数据并按照16进制进行解析数据，然后对数据进行过滤，将指定类型的数据通过mybatis存储进mysql数据库中。并且当tcp服务端断连时，tcp客户端能定时检测并发起重连。全流程效果 注：博客：霸道流氓气质的博客_CSDN博客-C#,架构之路,SpringBoot领域博主实现1、SpringBoot+Netty实现TCP客户端本篇参考如下博客，在如下博客基础上进行修改Springboot+Netty搭建基于TCP协议的客户端（二）:https://www.cnblogs.com/haolb

  9. TCP 中 Flags 标志位 ACK、SYN 与 seq、ack - 2

    单独存在时ACK(Acknowledgment)：向对方确认它已成功接收。当ACK=1时，确认号字段才有效。SYN(Synchronization)：用于发起和建立连接，连接建立后无用。FIN(Finish)：当FIN=1时，表明数据已经发送完毕，要求释放连接。seq(SequenceNumber)：占4字节。首先，在传输过程的每一个字节都会有一个编号。在建立连接后，序号代表：这一次传给对方的TCP数据部分的第一个字节的编号。ack(AcknowledgmentNumber)：占4字节。在建立连接后，确认号代表：期望对方下一次传过来的TCP数据部分的第一个字节的编号。组合时SYN=1、ACK=

  10. 【计算机网络】TCP协议详解 - 2

    目录1.TCP协议头部格式2.TCP协议原理 2.1可靠传输机制2.1.1确认应答机制2.1.2超时重传机制2.1.3连接管理机制（三次握手，四次挥手）2.1.4流量控制2.1.5拥塞控制 2.2效率机制 2.2.1滑动窗口 2.2.2延迟应答 2.2.3捎带应答 3.粘包问题 4.TCP的异常情况 5.TCP协议特点总结6.基于TCP的应用层协议 1.TCP协议头部格式源/目的端口：表示数据从哪个进程发送，发送到哪个进程去32位序号：发送的数据按照一个字节一个编号存放进去32位确认号：用于给对方的响应，值为收到TCP报文段的序号值加1（表示当前的应答报文针对的是哪个消息进行的确认应答）4位T

随机推荐