IPv6网中防止主机PMTU攻击的方法、装置与系统

摘要

本公开涉及一种IPv6网络中防止主机PMTU攻击的方法、装置与系统。该方法包括接收源主机发送的PMTU检测报文；响应于对目的主机中的MTU值的修改，如果检测报文的MTU值大于目的主机中的MTU值，则截获目的主机发出的包太大ICMPv6报文，该报文中携带被修改后的目的主机的MTU值；将自该报文中提取的MTU值与最小MTU门限值进行比较；如果小于门限值，则记录该报文的五元组信息，并丢弃该报文；接收源主机发送的业务报文，发送至目的主机的每个业务报文的大小为PMTU检测成功后得到的相应MTU值；基于自包太大报文中提取的MTU值和五元组信息对相应业务报文进行分片与转发，可以从根本上解决PMTU攻击问题。

主权项

一种IPv6网络中防止主机PMTU攻击的方法，其特征在于，包括：接收源主机发送的PMTU检测报文；响应于对目的主机中的MTU值的修改，如果所述PMTU检测报文的MTU值大于所述目的主机中的MTU值，则截获所述目的主机发出的包太大ICMPv6报文，所述包太大ICMPv6报文中携带被修改后的目的主机的MTU值；将自所述包太大ICMPv6报文中提取的MTU值与最小MTU门限值进行比较；如果提取的MTU值小于所述最小MTU门限值，则记录所述包太大ICMPv6报文中的五元组信息，并静默丢弃所述包太大ICMPv6报文；接收所述源主机发送的业务报文，发送至所述目的主机的每个业务报文的大小为PMTU检测成功后得到的相应MTU值；基于自所述包太大ICMPv6报文中提取的MTU值和所述五元组信息对相应业务报文进行分片与转发。