Как да задам флага за не фрагментиране (DF) на сокет?

Правите го с повикването setsockopt(), като използвате опцията IP_DONTFRAG:

int val = 1;
setsockopt(sd, IPPROTO_IP, IP_DONTFRAG, &val, sizeof(val));

Ето страница, обясняваща това в допълнителни подробности .

За Linux изглежда, че трябва да използвате опцията IP_MTU_DISCOVER със стойност IP_PMTUDISC_DO (или IP_PMTUDISC_DONT, за да я изключите):

int val = IP_PMTUDISC_DO;
setsockopt(sd, IPPROTO_IP, IP_MTU_DISCOVER, &val, sizeof(val));

Не съм тествал това, просто погледнах в заглавните файлове и малко търсене в мрежата, така че ще трябва да го тествате.

Що се отнася до това дали има друг начин DF флагът да бъде зададен:

Не намирам никъде в моята програма, където флагът за принудителен DF е зададен, но tcpdump предполага, че е така. Има ли друг начин това да се настрои?

От тази отлична страница тук:

IP_MTU_DISCOVER: Задава или получава настройката Path MTU Discovery за сокет. Когато е активиран, Linux ще извърши Path MTU Discovery, както е дефинирано в RFC 1191 на този сокет. Флагът за нефрагментиране е зададен на всички изходящи дейтаграми. Стандартната стойност за цялата система се контролира от ip_no_pmtu_disc sysctl за SOCK_STREAM сокети и е деактивирана за всички останали. За сокети, различни от SOCK_STREAM, отговорност на потребителя е да пакетира данните в парчета с размер MTU и да извърши повторното предаване, ако е необходимо. Ядрото ще отхвърли пакети, които са по-големи от MTU на известния път, ако този флаг е зададен (с EMSGSIZE).

Това ми изглежда така, сякаш можете да зададете стандартната стойност за цялата система, като използвате sysctl:

    sysctl ip_no_pmtu_disc

връща "error: "ip_no_pmtu_disc" is an unknown key" на моята система, но може да е зададено на вашата. Освен това, не знам за нищо друго (освен setsockopt(), както беше споменато по-рано), което може да повлияе на настройката.

Ако работите в Userland с намерението да заобиколите мрежовия стек на ядрото и по този начин да изградите свои собствени пакети и заглавки и да ги предадете на персонализиран модул на ядрото, има по-добър вариант от setsockopt().

Всъщност можете да зададете DF флага точно както всяко друго поле на struct iphdr, дефинирано в linux/ip.h. 3-битовите IP флагове всъщност са част от члена frag_off (Fragment Offset) на структурата.

Като се замислите, има смисъл да групирате тези две неща, тъй като флаговете са свързани с фрагментацията. Съгласно RFC-791, разделът, описващ структурата на IP заглавката, гласи, че отместването на фрагмента е 13-битова дължина и има три 1-битови флага. Членът frag_off е от тип __be16, който може да съдържа 13 + 3 бита.

Накратко, ето решение:

struct iphdr ip;
ip.frag_off |= ntohs(IP_DF);

Тук точно настройваме DF бита, като използваме предназначената за тази конкретна цел IP_DF маска.

IP_DF е дефиниран в net/ip.h (заглавки на ядрото, разбира се), докато struct iphdr е дефиниран в linux/ip.h.

Съгласен съм с отговора на paxdiablo.

• setsockopt(sockfd, IPPROTO_IP, IP_MTU_DISCOVER, &val, sizeof(val))

където val е едно от:

#define IP_PMTUDISC_DONT   0    /* Never send DF frames.  */
#define IP_PMTUDISC_WANT   1    /* Use per route hints.  */
#define IP_PMTUDISC_DO     2    /* Always DF.  */
#define IP_PMTUDISC_PROBE  3    /* Ignore dst pmtu.  */

• ip_no_pmtu_disc в източника на ядрото:

if (ipv4_config.no_pmtu_disc)
    inet->pmtudisc = IP_PMTUDISC_DONT;
else
    inet->pmtudisc = IP_PMTUDISC_WANT;