icmp的问题

energywu

host unreachable

发udp unicast packet, 由于某种原因拿不到对应ip的mac，所以包发不出去。
但是什么地方会发ICMP包？应用层么？
还是kernel什么地方，找了下，没发现什么地方会发这种包啊。
请大虾们指教。
非常感激。

energywu

顶起来。。。

framily

顶起来         

apen

"ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。" host unreachable也是它的工作内容之一。

su8610

回复 1# energywu


    不知道你说的什么意思。但是iptable可以添加一个规则，就是-j reject --reject-with ，你说的有点类似这种情况，看看你的iptable里面有没有这样的规则

       --reject-with type
              The  type  given can be icmp-net-unreachable, icmp-host-unreach-
              able,       icmp-port-unreachable,       icmp-proto-unreachable,
              icmp-net-prohibited,  icmp-host-prohibited or icmp-admin-prohib-
              ited  (*)  which  return  the  appropriate  ICMP  error  message
              (port-unreachable  is the default).  The option tcp-reset can be
              used on rules which only match the TCP protocol: this  causes  a
              TCP  RST  packet  to  be  sent  back.  This is mainly useful for
              blocking ident (113/tcp)  probes  which  frequently  occur  when
              sending  mail to broken mail hosts (which won’t accept your mail
              otherwise).

       (*) Using icmp-admin-prohibited with kernels that  do  not  support  it
       will result in a plain DROP instead of REJECT

ssffzz1

没看懂什么意思啊。
LZ详细说下。

ken1980

/linux/net/ipv4/route.c

static int ip_error(struct sk_buff *skb)
{
        struct rtable *rt = skb_rtable(skb);
        unsigned long now;
        int code;

        switch (rt->u.dst.error) {
                case EINVAL:
                default:
                        goto out;
                case EHOSTUNREACH:
                        code = ICMP_HOST_UNREACH;
                        break;
                case ENETUNREACH:
                        code = ICMP_NET_UNREACH;
                        IP_INC_STATS_BH(dev_net(rt->u.dst.dev),
                                        IPSTATS_MIB_INNOROUTES);
                        break;
                case EACCES:
                        code = ICMP_PKT_FILTERED;
                        break;
        }

        now = jiffies;
        rt->u.dst.rate_tokens += now - rt->u.dst.rate_last;
        if (rt->u.dst.rate_tokens > ip_rt_error_burst)
                rt->u.dst.rate_tokens = ip_rt_error_burst;
        rt->u.dst.rate_last = now;
        if (rt->u.dst.rate_tokens >= ip_rt_error_cost) {
                rt->u.dst.rate_tokens -= ip_rt_error_cost;
                icmp_send(skb, ICMP_DEST_UNREACH, code, 0);
        }

out:        kfree_skb(skb);
        return 0;
}