3.5 ICMP不可达报文的处理

TCP处理ICMP不可达报文的机制

最新推荐文章于 2025-06-10 09:29:12 发布

原创

最新推荐文章于 2025-06-10 09:29:12 发布 · 1.2w 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#linux内核 #tcp

本文探讨了在TCP三次握手过程中，当遇到ICMP“目的不可达”报文时的情况。两种典型场景包括：client端发送SYN请求后未找到server端对应处理，以及client端在SYN|ACK响应后崩溃。Linux内核中的TCP在接收到ICMP错误报文后，会通过tcp_protocol数据结构及时调整TCP状态机，如设置为TCP_CLOSE并释放资源，确保连接资源的有效回收。

　　在三次握手阶段有两种情况TCP会收到ICMP“目的不可达”报文：

1、client端通过connect系统调用发送SYN请求到server端后，server没有进程在相应的地址或端口处理请求，这时client端会收到ICMP不可达报文

2、client端通过connect系统调用发送SYN请求后崩溃，server端收到SYN后发送SYN|ACK，client端收到SYN|ACK后会给server发送ICMP不可达报文

　　TCP在收到ICMP目的不可达报文后是如何处理的呢？Linux的TCP在系统启动时会向IP层注册一个数据结构——tcp_protocol：

1552 static const struct net_protocol tcp_protocol = {
1553     .early_demux    =   tcp_v4_early_demux,
1554     .handler    =   tcp_v4_rcv,    
1555     .err_handler    =   tcp_v4_err,
1556     .no_policy  =   1,   
1557     .netns_ok   =   1,   
1558 };

　　其中，tcp_v4_rcv是TCP协议入口函数，而tcp_v4_err则是ICMP报文在TCP层的处理函数：

 326 void tcp_v4_err(struct sk_buff *icmp_skb, u32 info)
 327 {       
 328     const struct iphdr *iph = (const struct iphdr *)icmp_skb->data;
 329     struct tcphdr *th = (struct tcphdr *)(icmp_skb->data + (iph->ihl << 2));
 330     struct inet_conn