内核无法转发交换机trunk-udp-分片数据包

内核无法转发由交换机发出的udp分片trunk包

一、拓补图

二、问题及现象描述

1.server无法采集到pc的发送的经SW后带vlan标签的opcda数据(采集方式:pc主动发送UDP数据,server被动接收pc的上送的数据);

2.pc能ping通server;

3.server能收到pc发送的长度为14的UDP数据包;

4.server无法收到pc发送的端口为8200的长度为4747的数据包(PC发出时会分片);

5.将FW换成传统的其他FW,数据能正常通信;

6.通过抓包观察,FW入口能收到分片数据包,出口无法收到分片数据包;

7.FW关闭netfilter模块,能正常通过;

8.FW将/proc/sys/net/bridge/bridge-nf-call-iptables关闭(桥不走netfilter),能正常通过。

三、通过现象得出结论

问题出在FW;

FW无法转发带vlan标签的且分片的UDP数据;属于内核的bug。

四、问题原因

当报文中的协议为802.1q时,未走分片逻辑,导致驱动发送数据包时大于MTU而数据包丢失。如图:

net/bridge/br_netfilter.c

调试信息如下图:

即,skb->protocol协议号为129(0x8100 802.1q),而代码中的htons(ETH_P_IP)为8(0x08 IP协议),导致无法进入分片逻辑;

代码如下图:

五、解决方法:

在走完netfilter过滤后,增加对802.1q的带vlan数据包的逻辑判断,使其能正常将802.1q的数据包分片后转发。如下图:

net/bridge/br_netfilter.c

相关内核文件:net/bridge/br_netfilter.c

函数:br_nf_dev_queue_xmit

相关推荐
凉伊25 分钟前
TCP协议核心机制详解:握手、挥手、可靠传输与拥塞控制
网络·网络协议·tcp
fatiaozhang95271 小时前
中国移动浪潮云电脑CD1000-系统全分区备份包-可瑞芯微工具刷机-可救砖
android·网络·电脑·电视盒子·刷机固件·机顶盒刷机
jyhappy1232 小时前
USB系统学习笔记 - 从概念到抓包解析
网络
青草地溪水旁2 小时前
互联网接入网中PPPoE和PPP协议
网络·ppp·接入网
wanhengidc4 小时前
什么是云手机?
运维·网络·安全·游戏·智能手机
机器人梦想家4 小时前
pymodbus启动一个简单的modbus tcp server
网络·网络协议·tcp/ip
一刀到底2114 小时前
springboot3.3.5 集成elasticsearch8.12.2 ssl 通过 SSL bundle name 来实现
网络·elasticsearch·ssl·springboot3
m0_661316234 小时前
modbus_tcp和modbus_rtu对比&移植AT-socket,modbus_tcp&杂记
服务器·网络·tcp/ip
小鸟啄米4 小时前
Elixir通过Onvif协议控制IP摄像机,ExOnvif库给视频流叠加字符
网络协议·elixir·onvif
eqwaak05 小时前
Matplotlib 动态显示详解:技术深度与创新思考
网络·python·网络协议·tcp/ip·语言模型·matplotlib