AF_XDP通过Tap接口回注的数据包未被其他应用接收的问题求助

• 路由与转发配置缺失
  数据包注入tap0后，网络栈不会自动将其转发到eth0的本地套接字。需要做这两步：

  1. 开启IP转发：sysctl -w net.ipv4.ip_forward=1（IPv6对应net.ipv6.conf.all.forwarding=1）
  2. 确认tap0和eth0处于同一子网，或者添加静态路由让tap0的数据包能流向本地套接字的目标IP段。如果是本地通信，确保net.ipv4.conf.all.accept_local=1已开启。

• 网络过滤规则拦截
  iptables或nftables的规则可能会丢弃tap0进来的数据包：

  1. 临时清空iptables规则测试：iptables -F && iptables -t nat -F，如果能收到包了，再排查具体是哪条规则导致的拦截
  2. 检查tap接口的反向路径过滤相关参数，除了rp_filter，还要确保net.ipv4.conf.tap0.arp_ignore和net.ipv4.conf.tap0.arp_announce没有设置过严格值，必要时设为0。

• 回注数据包格式错误
  AF_XDP应用回注到tap0的数据包可能存在格式问题，导致网络栈丢弃：

  1. 检查二层头部：目标MAC地址是否设置为eth0的MAC（或者本地回环MAC如果是本地通信），源MAC是否符合tap接口的配置
  2. 验证IP/TCP/UDP校验和：确保回注前已经正确计算或修复校验和，网络栈会直接丢弃校验和错误的包
  3. 确认数据包没有被截断，长度字段和实际数据包长度匹配。

• 本地套接字的绑定限制
  如果eth0上的AF_INET套接字做了严格绑定，会导致收不到tap0的包：

  1. 检查套接字是否绑定了特定IP而非0.0.0.0，如果绑定了eth0的IP，tap0进来的数据包目标IP需要和这个IP一致，同时开启accept_local参数
  2. 检查是否设置了SO_BINDTODEVICE选项，这个选项会让套接字只接收来自指定接口的包，tap0的包自然不会被接收，需要去掉这个设置。

内容的提问来源于stack exchange，提问作者Gour DEV