在linux内核中修改TCP MSS值

MTU: Maxitum Transmission Unit 最大传输单元

MSS: Maxitum Segment Size 最大分段大小

 

MSS最大传输大小的缩写，是TCP协议里面的一个概念。
MSS就是TCP数据包每次能够传输的最大数据分段。为了达到最佳的传输效能TCP协议在建立连接的时候通常要协商双方的MSS值，这个值TCP协议在实现的时候往往用MTU值代替（需要减去IP数据包包头的大小20Bytes和TCP数据段的包头20Bytes）, 通讯双方会根据双方提供的MSS值得最小值确定为这次连接的最大MSS值。

 

而一般以太网MTU都为1500, 所以在以太网中, 往往TCP MSS为1460。

 

协商TCP MSS大小具体过程如下：
TCP client发出SYN报文，其中option选项填充的MSS字段一般为(MTU-IP头大小-TCP头大小)，同样TCP server收到SYN报文后，会发送SYN＋ACK报文应答，option选项填充的mss字段也为(MTU-IP头大小-TCP头大小)；协商双方会比较SYN和SYN+ACK报文中MSS字段大小，选择较小的MSS作为发送TCP分片的大小。

 

对于涉及PPPOE＋NAT、IPsec、L2TP、GRE等组网，通常由于报文太大需要分片，这样会降低传输速率; 所以选择一个合适的MSS对传输数据来说比较重要. linux中一般可以通过netfilter iptables设置TCP MSS来解决。

 

iptables -A FORWARD -p tcp- -tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

这条规则的目的就是改变TCP MSS以适应PMTU(Path MTU)

 

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN- j TCPMSS --set-mss 128

设置MSS为128

 

以下是一段内核中修改TCP MSS的代码:

[cpp]  view plain copy

1. static inline u32 set_tcp_mss(struct sk_buff *pskb, struct tcphdr  *tcph, u16 mtu)  
2. {  
3.     u32 optlen, i;  
4.     u8  *op;  
5.     u16 newmss, oldmss;  
6.     u8  *mss;  
7.   
8.     if ( !tcph->syn )  
9.         return 0;  
10.   
11.     // 判断是否为合法tcp选项  
12.     if (tcph->doff*4 < sizeof(struct tcphdr))  
13.         return 0;  
14.   
15.     optlen = tcph->doff*4 - sizeof(struct tcphdr);  
16.     if (!optlen)  
17.         return 0;  
18.   
19.     // 扫描是否有MSS选项  
20.     op = ((u8*)tcph + sizeof(struct tcphdr));  
21.     for (i = 0; i < optlen; ) {  
22.         if (op[i] == TCPOPT_MSS  
23.             && (optlen - i) >= TCPOLEN_MSS  
24.             && op[i+1] == TCPOLEN_MSS) {  
25.             u16 mssval;  
26.               
27.             //newmss = htons( 1356 );  
28.             oldmss = (op[i+3] << 8) | op[i+2];  
29.             mssval = (op[i+2] << 8) | op[i+3];  
30.               
31.             // 是否小于MTU-( iphdr + tcphdr )  
32.             if ( mssval > mtu - 40 ) {  
33.                 newmss = htons( mtu - 52 );   
34.             }  
35.             else {  
36.                 break;  
37.             }  
38.         //   
39.         mss = &newmss;  
40.             op[i+2] = newmss & 0xFF;  
41.             op[i+3] = (newmss & 0xFF00) >> 8;  
42.             // 计算checksum  
43.             inet_proto_csum_replace2( &tcph->check, pskb,  
44.                 oldmss, newmss, 0);  
45.               
46.             mssval = (op[i+2] << 8) | op[i+3];  
47.             dprintf( "Change TCP MSS %d to %d/n", ntohs( oldmss ), mssval );  
48.             break;  
49.               
50.         }  
51.         if (op[i] < 2)  
52.             i++;  
53.         else  
54.             i += op[i+1] ? : 1;  
55.     }  
56.     return 0;  
57. }  

windows可以通过一个工具来修改  DrTCP  http://www.dslreports.com/drtcp