在macOS中设置DF标志创建ICMP数据包遇问题求助

问题根源 #

你用SOCK_DGRAM类型创建ICMP socket时，内核会自动负责IP头的构造与处理，此时即使setsockopt返回成功，IP_DONTFRAG选项也会被内核忽略——这类socket的IP头参数由系统统一管控，不允许应用层直接修改DF标志位。

排查验证点 #

• 确认socket类型限制：SOCK_DGRAM + IPPROTO_ICMP是苹果系统允许的ping实现方式，但仅提供简化的ICMP发送接口，不开放IP头的精细控制。
• 检查setsockopt的实际生效性：部分socket选项在特定类型下仅返回成功但不生效，系统不会给出额外错误提示。

替代方案：使用RAW Socket手动构造数据包 #

要精确控制DF位，必须使用SOCK_RAW类型的socket，开启IP_HDRINCL选项后手动构造IP头和ICMP包。注意这种方式需要root权限运行。

代码示例 #

1. 创建RAW Socket并开启IP头自定义：

#include <sys/socket.h>
#include <netinet/in.h>
#include <netinet/ip.h>
#include <netinet/ip_icmp.h>
#include <unistd.h>
#include <perror.h>
#include <string.h>
#include <arpa/inet.h>
#include <sys/types.h>

int main() {
    // 创建RAW ICMP Socket（需root权限）
    int fd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP);
    if (fd < 0) {
        perror("socket creation failed");
        return 1;
    }

    // 开启IP_HDRINCL，允许手动构造IP头
    int val = 1;
    if (setsockopt(fd, IPPROTO_IP, IP_HDRINCL, &val, sizeof(val)) < 0) {
        perror("setsockopt IP_HDRINCL failed");
        close(fd);
        return 1;
    }

    // 后续构造IP头、ICMP包并发送...
}

2. 构造带DF位的IP头：
   在IP头的ip_off字段中设置IP_DF宏（定义在<netinet/ip.h>）：

struct ip ip_header;
memset(&ip_header, 0, sizeof(struct ip));

// 填充IP头基础字段
ip_header.ip_vhl = (4 << 4) | (sizeof(struct ip) >> 2); // IPv4版本 + 头长度
ip_header.ip_tos = 0;
ip_header.ip_len = htons(sizeof(struct ip) + sizeof(struct icmp));
ip_header.ip_id = htons(12345);
// 设置DF位，禁止分片
ip_header.ip_off = htons(IP_DF);
ip_header.ip_ttl = 64;
ip_header.ip_p = IPPROTO_ICMP;
ip_header.ip_src.s_addr = inet_addr("192.168.1.100"); // 替换为你的源IP
ip_header.ip_dst.s_addr = inet_addr("8.8.8.8"); // 替换为目标IP
// 计算IP头校验和
ip_header.ip_sum = calculate_checksum(&ip_header, sizeof(struct ip));

3. 构造ICMP Echo请求包并发送：

struct icmp icmp_packet;
memset(&icmp_packet, 0, sizeof(struct icmp));

// 填充ICMP Echo请求字段
icmp_packet.icmp_type = ICMP_ECHO;
icmp_packet.icmp_code = 0;
icmp_packet.icmp_id = htons(getpid());
icmp_packet.icmp_seq = htons(1);
// 填充数据部分（可选，这里用固定值填充）
memset(icmp_packet.icmp_data, 0xAA, 32);
// 计算ICMP校验和
icmp_packet.icmp_cksum = 0;
icmp_packet.icmp_cksum = calculate_checksum(&icmp_packet, sizeof(struct icmp));

// 拼接IP头和ICMP包
char packet_buf[sizeof(struct ip) + sizeof(struct icmp)];
memcpy(packet_buf, &ip_header, sizeof(struct ip));
memcpy(packet_buf + sizeof(struct ip), &icmp_packet, sizeof(struct icmp));

// 发送数据包
struct sockaddr_in dest_addr;
memset(&dest_addr, 0, sizeof(dest_addr));
dest_addr.sin_family = AF_INET;
dest_addr.sin_addr.s_addr = ip_header.ip_dst.s_addr;

ssize_t sent = sendto(fd, packet_buf, sizeof(packet_buf), 0, 
                      (struct sockaddr*)&dest_addr, sizeof(dest_addr));
if (sent < 0) {
    perror("sendto failed");
}

校验和实现参考 #

IP和ICMP校验和的计算逻辑是标准的16位累加取反：

u_short calculate_checksum(void *buf, int len) {
    u_short *data = (u_short*)buf;
    u_long sum = 0;
    for (; len > 1; len -= 2) {
        sum += *data++;
    }
    if (len == 1) {
        sum += *(u_char*)data;
    }
    sum = (sum >> 16) + (sum & 0xFFFF);
    sum += (sum >> 16);
    return ~sum;
}

额外注意事项 #

• 必须以root身份运行程序，否则SOCK_RAW创建会失败。
• 手动构造IP头时要确保所有字段（如总长度、校验和）正确，否则数据包会被网络设备丢弃。
• macOS系统可能会对RAW socket的发送速率做限制，避免触发防火墙或系统防护机制。

内容的提问来源于stack exchange，提问作者Zohar81