IPヘッダにある、IPフラグメントの制御でDFフラグを常にONにしたいのですが
どのような方法が考えられるでしょうか?
OSはAndroidなのですが、カーネルの修正などが必要でしょうか?
1 件の回答
机上確認の上での回答になりますが、
sysctl.conf
にnet.ipv4.ip_no_pmtu_disc=2
を追加すれば、DFビットが立つようになると思います。
#ただし、sysctl.conf
を編集するにはroot権限が必要と思うので、簡単ではないように思います。
机上確認の上での回答になりますが、
sysctl.conf
にnet.ipv4.ip_no_pmtu_disc=2
を追加すれば、DFビットが立つようになると思います。
#ただし、sysctl.conf
を編集するにはroot権限が必要と思うので、簡単ではないように思います。
DF=1
でセキュリティが増すとも思えないうえに TCP 通信が全滅しかねないのですが、なぜそんな判断に至ったのか興味があるような訊いてもしかたないような。