Zusammenfassung

  • RFC 791 bestimmte Identification zur Zuordnung der Fragmente eines ursprünglichen Datagramms.
  • RFC 6864 entzog atomaren Datagrammen diese Bedeutung, erhielt sie aber für mögliche Fragmentierung und Wiederzusammensetzung.

Gleiche ID, keine gleiche Identität

Bei DF=1, MF=0 und Fragment Offset=0 ist ein IPv4-Datagramm atomar. Zwei solche Datagramme dürfen dieselbe Identification tragen. Da keine spätere Fragmentierung möglich ist, belegt die Wiederholung weder eine Duplikation noch einen erschöpften Zähler oder einen Senderfehler.

RFC 791 verstand die ID als vom Sender vergebene Hilfe zur Wiederzusammensetzung. Zusammen mit Quell- und Zieladresse sowie dem Protokoll konnte sie Fragmente verschiedener Datagramme während derselben Wiederzusammensetzungsdauer auseinanderhalten.

Die 16-Bit-Größe bietet jedoch nur 65.536 Werte. Eine globale Wiederholungsfreiheit für jedes Datagramm über dessen maximale Lebensdauer wird bei hohen Raten problematisch, obwohl atomare Datagramme überhaupt keine Fragmente erzeugen, die verwechselt werden könnten.

RFC 6864 verwendet vorhandene Headerfelder zur Klassifikation. DF=0, MF=1 oder ein Offset größer als null bedeutet, dass Fragmentierung möglich ist oder bereits stattgefunden hat; dort bleibt die ID für die Wiederzusammensetzung relevant. Bei atomaren Datagrammen darf der Ursprung jeden Wert setzen, und prüfende Geräte müssen das Feld ignorieren. Auch null ist kein reservierter Sonderwert.

Die Änderung beseitigte weder das Feld noch jede IPv4-Fragmentierung. Sie begrenzte nur seine Zusage. Die ID ist keine universelle Paketnummer, kein verlässlicher Duplikatnachweis und kein standardisierter Korrelationsschlüssel. Ein fortlaufendes Muster kann eine Implementierung verraten, besitzt aber keine allgemeine Protokollautorität.

Quellen