icmp的問題

energywu

host unreachable

發(fā)udp unicast packet, 由于某種原因拿不到對應ip的mac，所以包發(fā)不出去。
但是什么地方會發(fā)ICMP包？應用層么？
還是kernel什么地方，找了下，沒發(fā)現(xiàn)什么地方會發(fā)這種包啊。
請大蝦們指教。
非常感激。

energywu

頂起來。。。

framily

頂起來         

apen

"ICMP是“Internet Control Message Protocol”（Internet控制消息協(xié)議）的縮寫。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息�？刂葡�息是指網(wǎng)絡通不通、主機是否可達、路由是否可用等網(wǎng)絡本身的消息。" host unreachable也是它的工作內容之一。

su8610

回復 1# energywu


    不知道你說的什么意思。但是iptable可以添加一個規(guī)則，就是-j reject --reject-with ，你說的有點類似這種情況，看看你的iptable里面有沒有這樣的規(guī)則

       --reject-with type
              The  type  given can be icmp-net-unreachable, icmp-host-unreach-
              able,       icmp-port-unreachable,       icmp-proto-unreachable,
              icmp-net-prohibited,  icmp-host-prohibited or icmp-admin-prohib-
              ited  (*)  which  return  the  appropriate  ICMP  error  message
              (port-unreachable  is the default).  The option tcp-reset can be
              used on rules which only match the TCP protocol: this  causes  a
              TCP  RST  packet  to  be  sent  back.  This is mainly useful for
              blocking ident (113/tcp)  probes  which  frequently  occur  when
              sending  mail to broken mail hosts (which won’t accept your mail
              otherwise).

       (*) Using icmp-admin-prohibited with kernels that  do  not  support  it
       will result in a plain DROP instead of REJECT

ssffzz1

沒看懂什么意思啊。
LZ詳細說下。

ken1980

/linux/net/ipv4/route.c

static int ip_error(struct sk_buff *skb)
{
        struct rtable *rt = skb_rtable(skb);
        unsigned long now;
        int code;

        switch (rt->u.dst.error) {
                case EINVAL:
                default:
                        goto out;
                case EHOSTUNREACH:
                        code = ICMP_HOST_UNREACH;
                        break;
                case ENETUNREACH:
                        code = ICMP_NET_UNREACH;
                        IP_INC_STATS_BH(dev_net(rt->u.dst.dev),
                                        IPSTATS_MIB_INNOROUTES);
                        break;
                case EACCES:
                        code = ICMP_PKT_FILTERED;
                        break;
        }

        now = jiffies;
        rt->u.dst.rate_tokens += now - rt->u.dst.rate_last;
        if (rt->u.dst.rate_tokens > ip_rt_error_burst)
                rt->u.dst.rate_tokens = ip_rt_error_burst;
        rt->u.dst.rate_last = now;
        if (rt->u.dst.rate_tokens >= ip_rt_error_cost) {
                rt->u.dst.rate_tokens -= ip_rt_error_cost;
                icmp_send(skb, ICMP_DEST_UNREACH, code, 0);
        }

out:        kfree_skb(skb);
        return 0;
}