Как установить флаг «Не фрагментировать» (DF) на сокете?

Вы делаете это с помощью вызова setsockopt(), используя опцию IP_DONTFRAG:

int val = 1;
setsockopt(sd, IPPROTO_IP, IP_DONTFRAG, &val, sizeof(val));

Вот страница, объясняющая это более подробно .

Похоже, что для Linux вы должны использовать параметр IP_MTU_DISCOVER со значением IP_PMTUDISC_DO (или IP_PMTUDISC_DONT, чтобы отключить его):

int val = IP_PMTUDISC_DO;
setsockopt(sd, IPPROTO_IP, IP_MTU_DISCOVER, &val, sizeof(val));

Я не проверял это, просто просмотрел файлы заголовков и немного поиска в Интернете, так что вам нужно это проверить.

Что касается того, есть ли другой способ установить флаг DF:

Я нигде не нахожу в своей программе, где установлен флаг принудительного DF, но tcpdump предполагает, что это так. Есть ли другой способ установить это?

На этой отличной странице здесь:

IP_MTU_DISCOVER: Устанавливает или получает параметр обнаружения MTU пути для сокета. Если этот параметр включен, Linux будет выполнять обнаружение Path MTU, как определено в RFC 1191, для этого сокета. Флаг «не фрагментировать» устанавливается для всех исходящих дейтаграмм. Общесистемное значение по умолчанию контролируется ip_no_pmtu_disc sysctl для SOCK_STREAM сокетов и отключено для всех остальных. Для сокетов, отличных от SOCK_STREAM, пользователь несет ответственность за пакетирование данных в куски размером с MTU и, при необходимости, за повторную передачу. Ядро будет отклонять пакеты, превышающие MTU известного пути, если этот флаг установлен (с EMSGSIZE).

Мне кажется, что вы можете установить общесистемное значение по умолчанию, используя sysctl:

    sysctl ip_no_pmtu_disc

возвращает "error: "ip_no_pmtu_disc" is an unknown key" в моей системе, но может быть установлено в вашей. Кроме этого, я не знаю ничего другого (кроме setsockopt(), как упоминалось ранее), что может повлиять на настройку.

Если вы работаете в пользовательской среде с намерением обойти сетевой стек ядра и, таким образом, создать свои собственные пакеты и заголовки и передать их пользовательскому модулю ядра, есть лучший вариант, чем setsockopt().

На самом деле вы можете установить флаг DF точно так же, как любое другое поле struct iphdr, определенное в linux/ip.h. 3-битные флаги IP фактически являются частью члена структуры frag_off (смещение фрагмента).

Когда вы думаете об этом, имеет смысл сгруппировать эти две вещи, поскольку флаги связаны с фрагментацией. Согласно RFC-791, в разделе, описывающем структуру заголовка IP, указано, что смещение фрагмента 13-битная длина и три 1-битных флага. Элемент frag_off имеет тип __be16, который может содержать 13 + 3 бита.

Короче, вот решение:

struct iphdr ip;
ip.frag_off |= ntohs(IP_DF);

Здесь мы точно устанавливаем бит DF, используя маску IP_DF, предназначенную для этой конкретной цели.

IP_DF определяется в net/ip.h (конечно, заголовки ядра), тогда как struct iphdr определяется в linux/ip.h.

Я согласен с ответом paxdiablo.

• setsockopt(sockfd, IPPROTO_IP, IP_MTU_DISCOVER, &val, sizeof(val))

где val является одним из:

#define IP_PMTUDISC_DONT   0    /* Never send DF frames.  */
#define IP_PMTUDISC_WANT   1    /* Use per route hints.  */
#define IP_PMTUDISC_DO     2    /* Always DF.  */
#define IP_PMTUDISC_PROBE  3    /* Ignore dst pmtu.  */

• ip_no_pmtu_disc в исходниках ядра:

if (ipv4_config.no_pmtu_disc)
    inet->pmtudisc = IP_PMTUDISC_DONT;
else
    inet->pmtudisc = IP_PMTUDISC_WANT;