黑洞路由器

黑洞路由器"/>

黑洞路由器

最近工作中遇到一个问题，有很多用户反映，IP Camera在运行中会不停的上下线。查了下问题，最后锁定在路由器上。出于性能和安全的考虑，程序中默认会将IP报文中的DF标识置1，当发送超过1500字节的大数据包时，传输路径中的路由器检测到该报文长度超过它的MTU，会丢掉这个数据包，同时也不发送ICMP不可达报文，设备端那边因为没有接受到应答，还在一直不停地重传，最终导致心跳超时，连接被断开。

可见出现这个问题的原因有两个：

（1）路由器不支持发送ICMP不可达报文，同时还会把更上层路径中的主机发送过来的ICMP报文吞噬掉了，形成ICMP黑洞，导致IPC不知道报文发送情况，不会做相应的分片处理，只会不停重传；

（2）IPC默认没有开启PMTU，在连续重传多次之后，并且没有得到确认应答，不会自动分片处理；

最好的解决办法就是把IPC的PMTU打开，不管路由器怎么设置，设备端都会自己处理相应操作。Linux下开启PMTU的方式有两种，一种是通过sysctl设置net.ipv4.tcp_mtu_probing=1，还有一种就是系统启动的时候，执行echo 1 > /proc/sys/net/ipv4/tcp_mtu_probing。