禁用转发数据报中的IP片段重新组装

Question

为了进行某种测试，我将Linux配置为一个简单的路由器(启用IP转发，一些路由，没有iptables规则)。

在接口"A“中，由于我在该链接(700)中配置了一个较低的MTU，所以我接收到支离破碎的IP数据报。"B“接口具有默认的MTU (1500)。如果我捕获两个接口中的通信量，我可以看到我在"A“接口中接收到了支离破碎的IP数据报，但在"B”接口中，我看到数据报是重新组装的。

是否有任何Linux或接口配置允许将碎片数据报从"A“转发到"B”而不进行重新组装？

Answer 1

我不认为你能做到，至少不能按你的意愿去做。为了使netfilter工作，linux必须在处理数据包之前重新组装到netfilter (参见这里，“指定片段”一节，特别是关于输入链的部分)。由于路由数据包总是通过netfilter (请参阅这不错的流程图)，数据包将被重新组装。