数据包接收失败，校验失败的问题

Posted 2021-10-05 我要出家当道士

1、Background

        最近再写vpn的过程中遇到了一些貌似很离奇的现象，接收方socket无法收到数据包，但使用wireshark和tcpdump都能收到包。一开始有点匪夷所思，后来发现是UDP和TCP校验和的问题，发送方发出的数据包的校验和就是错误的。

        当然，出现这种现象可能也不全是校验的问题，还需要具体问题具体分析。可以使用抓包程序分析具体分析某一个数据包，仔细检查协议头（特别是自定义的协议）中每部分的信息，一位都不能错。

 2、analysis

         首先介绍个工具 ethtool ，通过这个工具可以查看网卡的一些信息，并可以进行网卡功能的设置。

         关于校验和，为了提高传输性能，可以将校验和的计算和验证任务下发到网卡上。

        tx-checksumming 启用后，传输层将随机填充TCP校验和，因此在本机上抓取的数据包是Bad CheckSum。然后，网卡会自动计算正确的校验码然后发送，因此对方收到的仍然是正确的TCP包。

        rx-checksumming 启用后，由网卡完成数据校验；如果由于某种原因失败，由TCP/IP协议栈来完成数据校验。

        我这里的问题就在于 tx-checksumming 启用了却没有发挥作用（我用的虚拟机，不知道是不是这个原因。这阵子忙完了再研究），这就导致接收端接收的数据包中的校验码是随机的，肯定无法完成验证，系统的协议栈不会处理该包。这就是接收端socket无法接收，却可以使用抓包程序抓到数据包的原因。

 3、method

        解决办法很简单，就是关掉发送端的 tx-checksumming，这样将校验和计算的任务由内核来做。

sudo ethtool -K ens33 tx off