UDP套接字设置DF位后，如何捕获ICMP包过大响应以实现PMTUD？

1. 是否需要额外的ICMP套接字？ #

是的，你必须创建专门的ICMP套接字来接收「需要分片但DF置位」的ICMP响应（类型3，代码4）。原因如下：

• UDP套接字仅能处理目标为自身端口的UDP数据包，无法识别ICMP协议报文——二者属于完全独立的传输层协议，UDP套接字不会过滤或接收ICMP类型的报文。
• 你提到的AF_INET, SOCK_DGRAM, IPPROTO_ICMP在Linux等系统上是可行的（系统会自动剥离IP头部，无需手动解析）；若使用RAW套接字（SOCK_RAW）则需自行解析完整的IP和ICMP头部，但这类套接字通常需要root/管理员权限才能创建。

2. 如何关联ICMP响应到特定UDP连接？ #

ICMP「需要分片」的响应报文会携带触发错误的原始UDP数据包前28字节（IPv4环境），其中包含足够匹配UDP连接的关键信息：

• 原始IP数据包的源IP、目的IP
• 原始UDP数据包的源端口、目的端口

你可以通过解析这些字段，匹配UDP套接字的本地端点（IP+端口）与远程端点（IP+端口），从而确定ICMP响应所属的UDP连接。具体步骤：

• 接收ICMP报文后，先解析ICMP头部，确认是类型3、代码4的错误包
• 提取ICMP数据部分的前20字节作为原始IP头部，从中获取源IP（对应UDP套接字的本地IP）、目的IP（对应UDP的远程IP）
• 跳过IP头部，提取后续8字节作为UDP头部，获取源端口（UDP套接字的本地端口）、目的端口（UDP的远程端口）
• 将这些信息与你维护的UDP连接列表（每条连接记录本地/远程的IP+端口）对比，找到对应连接后触发MTU调整逻辑

核心解析逻辑（伪代码） #

// 假设接收的ICMP数据缓冲区为icmp_buf
struct icmphdr* icmp_hdr = reinterpret_cast<icmphdr*>(icmp_buf);
// 确认是需要分片但DF置位的ICMP错误
if (icmp_hdr->type == 3 && icmp_hdr->code == 4) {
    // 跳过ICMP头部，获取原始IP数据包头部
    struct iphdr* orig_ip_hdr = reinterpret_cast<iphdr*>(icmp_buf + sizeof(struct icmphdr));
    // 网络字节序转主机字节序，提取源/目的IP
    uint32_t src_ip = ntohl(orig_ip_hdr->saddr);
    uint32_t dst_ip = ntohl(orig_ip_hdr->daddr);
    
    // 跳过IP头部（ihl*4是IP头部实际长度），获取原始UDP头部
    struct udphdr* orig_udp_hdr = reinterpret_cast<udphdr*>(
        icmp_buf + sizeof(struct icmphdr) + orig_ip_hdr->ihl*4
    );
    uint16_t src_port = ntohs(orig_udp_hdr->source);
    uint16_t dst_port = ntohs(orig_udp_hdr->dest);
    
    // 匹配本地维护的UDP连接
    auto target_conn = find_udp_connection(src_ip, src_port, dst_ip, dst_port);
    if (target_conn) {
        // 从ICMP报文中提取路径MTU（注意字段位置）
        uint16_t path_mtu = ntohs(*reinterpret_cast<uint16_t*>(
            icmp_buf + sizeof(struct icmphdr) + sizeof(struct iphdr) + 4
        ));
        target_conn->adjust_mtu(path_mtu);
    }
}

3. Boost Asio环境下的注意事项 #

• 若用Boost Asio创建ICMP套接字，可直接使用boost::asio::ip::icmp::socket（需包含头文件<boost/asio/ip/icmp.hpp>）
• 异步接收ICMP报文时，要确保缓冲区足够容纳ICMP头部+原始IP/UDP头部的关键部分
• 权限问题：Linux下运行程序需root权限，Windows下需启用管理员权限或调整套接字权限

内容的提问来源于stack exchange，提问作者Zohar81