[已解决]关于incorrect checksum的问题

ssffzz1

数据包被丢弃。

你发上来抓的包看看。

testvpn

啊，环境拆掉了，我从新搭个环境抓个包

testvpn

这个就是抓到的包，他说checksum incorrect

ssffzz1

解析如下：

ssffzz1

1、源 目标MAC ,源 目标IP 。在网络中都是存在的吗。源MAC为何是0000-0000-0001 。
2、从分析来看，应该是源发包错误，不知道为何能够发出 IP protocol=ICMP的包，但是对ICMP部分解码失败。
应该检查0000-0000-0001的这个机器是干吗的，为何会发出这个包。

testvpn

不好意思，忘了可以截图，辛苦版主了

我也忘了什么时候机器就这样了，源mac地址是000000000001，我又抓包看了下，回包的目的mac地址是全0
我是随意填充的icmp的type和code字段，但是接受方上抓包显示校验和失败
先不要考虑这个mac地址的问题了，这个可能是发包软件的设置问题，之所以发这个包上来是因为这个包校验和失败了，我要是随意抓包不一定每次都能抓到校验和失败的包。。。

我的疑问就是这个校验和失败到底有什么影响吗？会因为校验和失败而丢弃数据包吗？你们平时抓包的时候没有遇到校验和失败这种问题吗？我想知道这个校验和失败的包有没有被接受端接受。

testvpn

源mac地址没问题，是目的mac地址显示有问题，这个是我这个抓包软件的问题，我是用别的软件抓的，在wireshark上看结果checksum有问题

ssffzz1

我是随意填充的icmp的type和code字段，但是接受方上抓包显示校验和失败

这个校验和是你要调用计算函数自己算的啊。你以为自动填充啊。

peimichael

校验和错误当然会被丢弃，只不过抓包软件一般在l2层之上抓包
这时候还没到根据检查ip和icmp校验和的地方，
等过了抓包点很快就会丢弃了

testvpn

原帖由 ssffzz1 于 2009-10-30 15:52 发表

这个校验和是你要调用计算函数自己算的啊。你以为自动填充啊。

不是，我用的是fragroute，他会自己算校验和的。