Linux TCP出现巨帧报文，如何通过系统命令实现强制巨帧报文分段发送，小于mss 1460

Linux 系统中，当遇到TCP报文过大而无法直接通过网络链路发送的情况，通常会自动进行分片（Segmentation）。但是如果你确实需要强制分段，可以利用 `iptables` 或 `sysctl` 来调整网卡或网络层的行为。

1. **使用iptables**：
- 首先，你需要查看当前策略是否允许分片（Fragment），可以在终端输入：

     sudo iptables -A FORWARD -p tcp --tcp-flags SYN,RST FIN -j NFQUEUE

- 如果需要启用分片，添加 `-m limit --limit-burst 1 --limit-rate 1000k` 参数限制每个连接的最大突发速率，设置为足够小的值如1000KB/s，然后将分片操作放入队列进行处理：

     sudo iptables -t mangle -A PREROUTING -p tcp --tcp-flags ALL ALL -j NFQUEUE --queue-num 0

2. **通过sysctl修改配置**：
- 修改内核参数 `net.ipv4.tcp_max_syn_backlog` 和 `net.core.netdev_max_backlog` 以增加接收队列的长度，有助于更早地开始分段过程。例如：

     sudo sysctl -w net.ipv4.tcp_max_syn_backlog=8192
     sudo sysctl -w net.core.netdev_max_backlog=8192

- 调整 `net.ipv4.ipfrag_threshold`，该值表示当收到大于阈值的包时应该立即进行分段，你可以将其设得低于默认的MTU（通常是1500字节）：

     sudo sysctl -w net.ipv4.ipfrag_threshold=1460

记住，这些操作可能会对系统性能有影响，建议只在测试环境中进行，并根据实际需求调整参数。