0

IPヘッダにある、IPフラグメントの制御でDFフラグを常にONにしたいのですが
どのような方法が考えられるでしょうか?
OSはAndroidなのですが、カーネルの修正などが必要でしょうか?

4
  • 他に実現したいこと(何かを回避したい、等)があるように思いましたが、純粋にDFフラグを立てるのが目的でしょうか? (別のアプローチがあるかもと思い、コメントします)
    – user20098
    Commented 2019年11月27日 9:07
  • コメントありがとうございます。特定のシナリオは無く、セキュリティの指針としてIPフラグメントを使用しない方針に決まりましたので方法を探しおります。よろしくお願いします。
    – harry
    Commented 2019年11月28日 0:14
  • DF=1 でセキュリティが増すとも思えないうえに TCP 通信が全滅しかねないのですが、なぜそんな判断に至ったのか興味があるような訊いてもしかたないような。
    – 774RR
    Commented 2019年11月28日 10:22
  • 外部ネットワークではなく、内部のネットワーク向けの設定となります。Ethernetでしか繋がらないので基本はMTUが同じでフラグメントが発生しないはず?なのにフラグメントが発生してるパケットは怪しいんじゃない?という感じかと思います。
    – harry
    Commented 2019年11月28日 11:58

1 件の回答 1

0

机上確認の上での回答になりますが、
sysctl.confnet.ipv4.ip_no_pmtu_disc=2を追加すれば、DFビットが立つようになると思います。

#ただし、sysctl.confを編集するにはroot権限が必要と思うので、簡単ではないように思います。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。