Network – cksum (checksum) incorrect

最近學習使用 tcpdump – https://benjr.tw/96904 卻看到一堆 cksum (checksum) incorrect 的封包,這是怎麼一回事?

測試環境為 CentOS x86_64 (虛擬機)

04:12:03.916512 IP (tos 0x12,ECT(0), ttl 64, id 55822, offset 0, flags [DF], proto TCP (6), length 664) localhost.localdomain.ssh > 192.168.95.1.55154: Flags [P.], cksum 0x4277 (incorrect -> 0x5557), seq 7810800:7811412, ack 5365, win 292, options [nop,nop,TS val 2588788 ecr 595141790], length 612

Flags – DF (Don’t fragment).

上網查了一下,跟 網卡的 TOE(TCP/IP offload engine) – https://benjr.tw/16056 或是 TCO(TCP/IP offload) 有關,有這一類功能的網卡其 checksum 是透過網卡本身來運作(降低使用系統 CPU 資源),透過 tcpdump 抓取的封包還沒到 NIC 做實際的 checksum ,所以可以看到 cksum 都是臨時的.

那要怎麼確認是被 NIC 的 TOE / TCO 所影響的,可以先檢查 NIC 的 rx-checksumming 以及 tx-checksumming 是否開啟.
透過 ethtool 參數 -k | –show-features | –show-offload devname 來查詢的,其他關於 ethtool 的使用請參考 https://benjr.tw/66839.

[root@localhost ~]# ethtool -k ens33 | grep checksum
rx-checksumming: on
tx-checksumming: on
	tx-checksum-ipv4: on
	tx-checksum-ip-generic: off [fixed]
	tx-checksum-ipv6: on
	tx-checksum-fcoe-crc: off [fixed]
	tx-checksum-sctp: off [fixed]

on 表示為開啟,先關閉來進行測試,透過 ethtool 參數 -K|–features|–offload 來設定.

[root@localhost ~]# ethtool -K ens33 tx off rx off
Actual changes:
tx-checksumming: off
	tx-checksum-ip-generic: off
tcp-segmentation-offload: off
	tx-tcp-segmentation: off [requested on]

透過 tcpdump 再抓一次封包,確認一下 checksum incorrect 是否解決了,如果確認是這個問題,要記得把設定值改回來.

[root@localhost ~]# ethtool -K ens33 tx on rx on
Actual changes:
rx-checksumming: on
tx-checksumming: on
	tx-checksum-ip-generic: on
tcp-segmentation-offload: on
	tx-tcp-segmentation: on