TC eBPF IPv6出站报文加扩展头时MSS>1424丢包问题咨询

你的问题核心在于IPv6报文总长度超出MTU限制：

• 网络MTU为1500字节，IPv6基础头固定40字节，TCP头最小20字节。当MSS=1424时，原报文总长度为40+20+1424=1484，加上16字节扩展头后刚好1500，符合MTU要求。
• 当MSS>1424时，比如MSS=1425，总长度变为40+16+20+1425=1501，超过1500。由于IPv6不允许中间节点分片，只能由源端处理，因此触发"Packet Size too Big"错误导致报文被丢弃。

1. 在eBPF中动态调整TCP MSS值 #

添加扩展头的同时，修改TCP报文中的MSS选项，将其减少16字节（对应扩展头长度），确保总长度不超MTU：

• 遍历TCP选项找到MSS类型（类型值为2），取出当前MSS值后减去16写回，注意不能低于IPv6规定的最小MSS（536字节）。
• 示例代码片段：

struct tcp_opt *opt;
__u8 *ptr = (void *)skb->data + sizeof(struct ipv6hdr) + sizeof(struct tcphdr);
__u8 opt_len = skb->data + sizeof(struct ipv6hdr) + ((struct tcphdr *)skb->data)->doff * 4 - ptr;

while (opt_len > 0) {
    opt = (struct tcp_opt *)ptr;
    if (opt->kind == TCPOPT_MAXSEG) {
        if (opt->len == TCPOLEN_MAXSEG) {
            __u16 mss = ntohs(*((__u16 *)(ptr + 2)));
            if (mss > 16 + 536) {
                *((__u16 *)(ptr + 2)) = htons(mss - 16);
            }
            break;
        }
    }
    if (opt->kind == TCPOPT_EOL) break;
    if (opt->kind == TCPOPT_NOP) {
        ptr++;
        opt_len--;
        continue;
    }
    ptr += opt->len;
    opt_len -= opt->len;
}

2. 优化bpf_skb_adjust_room调用 #

确保调用时设置正确标志位，比如BPF_F_ADJ_ROOM_MAC（如需调整MAC层空间），同时检查返回值避免空间分配失败：

int ret = bpf_skb_adjust_room(skb, 16, BPF_ADJ_ROOM_NETNS, BPF_F_ADJ_ROOM_MAC);
if (ret != 0) {
    // 处理空间分配失败，比如直接丢弃报文
    return TC_ACT_SHOT;
}

3. 校验报文总长度 #

修改完成后检查报文总长度，若超出MTU则触发调整逻辑或直接丢弃：

if (skb->len > 1500) {
    // 可选：记录日志或强制触发MSS调整
    return TC_ACT_SHOT;
}

内容的提问来源于stack exchange，提问作者imawful