icmp, IPPROTO_ICMP - Linux IPv4 ICMP 核心模块.

最新推荐文章于 2024-03-04 11:42:56 发布

weixin_30498921

最新推荐文章于 2024-03-04 11:42:56 发布

阅读量681

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://www.cnblogs.com/fanweisheng/p/11087891.html

本文深入解析了基于RFC792的互联网控制报文协议（ICMP）。ICMP用于在网络主机间通讯出错时提供诊断信息，是核心协议模块的重要组成部分。文章详细介绍了ICMP的工作原理，包括其与应用层的交互方式，以及Linux系统如何通过sysctl接口设置ICMP的全局参数。此外，还探讨了ICMP在原始套接字（rawsocket）中的应用及其限制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DESCRIPTION 描述

本网络核心协议模块实现了基于 RFC792 协议中定义的《互联网控制报文协议》。它针对网络主机间通讯出错的情况作出回应并给出诊断信息。用户不能直接使用本模块。相反本模块需与核心中的其他协议进行通讯，而这些协议将 ICMP 出错信息返回到网络协议的应用层。ICMP 核心模块也回应 ICMP 请求。

如果用 IPPROTP_ICMP 打开原始套接字（raw socket）时，用户协议有可以收到任意本地套接字 ICMP 包。 IPPROTO_ICMP. 请参阅 raw(7) 传递到套接字的 ICMP 包可以用 ICMP_FILTER 套接字选项进行过滤。核心会处理所有 ICMP 包，包括传递到用户的套接字去的。

Linux 对可以到达每个目标主机出错信息包的比率设立了限制。 ICMP_REDIRECT 及 ICMP_DEST_UNREACH 也受进入包的目标路由的限制。

SYSCTLS

ICMP 支持通过 sysctl 接口来设置一些全局 IP 参数。对 Sysctl 的访问可以通过读、写 /proc/sys/net/ipv4/* 下的文件通过 sysctl(2) 接口进行. 大多数这些 sysctls 对特定 ICMP 类型的数据包数量进行了限制。 Linux 2.2 使用记号单元过滤器对 ICMP 包进行限制。此值表示超时错误，以秒计，直到到顶后记号单元过滤器被清除为止。

icmp_destunreach_rate

发送目的地不可到达 ICMP 消息包的最大数据包比率。这限制了发送到任意一个路由或目的地的数据包的比率。这个限制不影响发送用来发现数据链路最大传送单位（MTU）的 ICMP_FRAG_NEEDED包数据包。

icmp_echo_ignore_all

如果该值不为零,Linux将忽略所有的 ICMP_ECHO 请求。

icmp_echo_ignore_broadcasts

如果该值不为零,Linux将忽略所有发送到广播地址的 ICMP_ECHO 数据包。

icmp_echoreply_rate

发送响应 ICMP_ECHOREQUEST 请求的 ICMP_ECHOREPLY 数据包比率的最大值。

icmp_paramprob_rate

发送 ICMP_PARAMETERPROB 数据包比率的最大值。当一个具有非法 IP 报头数据包到达时将发送这些包。

icmp_timeexceed_rate

发送 ICMP_TIME_EXCEEDED 包比率的最大值。当一个数据包通过太多网段时，这些包用作防止路由回环。