未知のIPバージョン= 15のIPパケットを見る

Question 1

編集する
問題は問題を解決するのではなく、なぜこれらのエラーが発生するのかということでした。他の人に役立つ可能性があるため、回答を残します。
編集終了
この記事によるとOpenVPNは「未知のIPバージョンのIPパケット= 15」を記録します。そしてこのスレッド:

これは、サーバーとクライアント間の圧縮構成に違いがある場合に発生する一般的なエラーです。

Answer

編集する
問題は問題を解決するのではなく、なぜこれらのエラーが発生するのかということでした。他の人に役立つ可能性があるため、回答を残します。
編集終了
この記事によるとOpenVPNは「未知のIPバージョンのIPパケット= 15」を記録します。そしてこのスレッド:

これは、サーバーとクライアント間の圧縮構成に違いがある場合に発生する一般的なエラーです。

Question 2

これらのエラーは、openvpn サーバーとクライアントの間に相互作用がないため、圧縮構成の違いには関係ありません。

この記事によるとhttps://www.toofishes.net/blog/openvpn-and-aoe-interaction/これらのエラーメッセージは、AoEカーネルモジュールによってのみトリガされます。

Answer

これらのエラーは、openvpn サーバーとクライアントの間に相互作用がないため、圧縮構成の違いには関係ありません。

この記事によるとhttps://www.toofishes.net/blog/openvpn-and-aoe-interaction/これらのエラーメッセージは、AoEカーネルモジュールによってのみトリガされます。

Question 3

同様の問題がありましたが、ARPブロードキャストフレームはtunインターフェースに「プッシュ」され、tcpdumpでは次のように見えました。

20:30:01.461071 unknown ip 15
0x0000:  ffff ffff ffff 0000 0000 0000 0806 0001  ................
0x0010:  0800 0604 0001 0000 0000 0000 0a09 0002  ................
0x0020:  0000 0000 0000 0a09 00bd

unknown physical layer type 0xfffe

ソースはntopngの新しいネットワーク検索「機能」です。「開発者」に感謝します:)

その結果、私のログは次のメッセージで埋められます。

message repeated 504 times: [ server/<ip>:<port> IP packet with unknown IP version=15 seen]

残念ながら、netfilterはまったく役に立たないようです。 tunインタフェースはLevel 3で、残りはip v4テーブルとip v6テーブルですが、netfilterにはip v15テーブルはありませんか？デフォルトでは、これらのすべてのゴミはnetfilterを通過します。悲しい。したがって、Cコードを追加せずにnetfilterができることはあまりありません（今日ではありません）。

XDPでさえオプションのようには見えません。少なくとも私は発信パケットにそれを使用したことがなく、とにかくいくつかのエンコーディングが必要になるでしょう。

私が考えることができる唯一のものはqdiscをエクスポートすることです：

:~# tc qdisc add dev tun1 clsact
:~# tc filter add dev tun1 egress prio 1 u32 match u8 0xf0 0xf0 at 0 action drop

私のカーネルではまだうまくいくようです。

:~# tc -s -d filter show dev tun1 egress
filter protocol all pref 1 u32 chain 0
filter protocol all pref 1 u32 chain 0 fh 800: ht divisor 1
filter protocol all pref 1 u32 chain 0 fh 800::800 order 2048 key ht 800 bkt 0 terminal flowid ??? not_in_hw
  match f0000000/f0000000 at 0
        action order 1: gact action drop
        Action statistics:
        Sent 1536 bytes 12 pkt (dropped 12, overlimits 0 requeues 0)
        backlog 0b 0p requeues 0

ログにスパムはもうありません。

Answer