Question

我正在研究基于Linux的服务器系统，其中有两个网络接口，两个网络接口位于同一子网上（现在，我们只能说它们是172.17.32.10和172.17.32.11）。当我向网络上的主机发送数据时，我想指定我的服务器上哪个接口传输数据。我需要能够在软件中从一个接口切换到另一个接口（或者甚至可以在两者上传输）（静态路由规则不适用于此应用程序）。

我在StackOverflow中发现了一个相关的问题，建议使用netlink库来动态修改路由。这直觉看起来应该可行，但我想知道是否还有其他选择来完成同样的结果。

Answer 1

没有违法行为，但关于使用bind（）的答案是非常错误的。 bind（）将控制放置在数据包IP头中的源IP地址。它不控制将使用哪个接口发送数据包：将查询内核的路由表以确定哪个接口到达特定目的地的成本最低。（*见注释）

相反，您应该使用SO_BINDTODEVICE sockopt。这有两件事：

无论内核路由表说什么，数据包都将始终从您指定的接口中出口。
只有到达指定接口的数据包才会被传递到套接字。到达其他接口的数据包不会。

如果你想要切换多个接口，我建议每个接口创建一个套接字。因为您也只会收到已绑定到的接口的数据包，所以您需要将所有这些套接字添加到select() / poll() /您使用的任何地方。

#include <net/if.h>

struct ifreq ifr;

memset(&ifr, 0, sizeof(ifr));
strncpy(ifr.ifr_name, "eth1", sizeof(ifr.ifr_name));
if (setsockopt(s, SOL_SOCKET, SO_BINDTODEVICE,
            (void *)&ifr, sizeof(ifr)) < 0) {
    perror("SO_BINDTODEVICE failed");
}

（*注） Bind()到接口IP地址可能会导致混乱，但仍然是正确的行为。例如，如果bind()为eth1的IP地址，但路由表将数据包发送出eth0，则数据包将出现在eth0线上，但携带eth1接口的源IP地址。这很奇怪但允许，但发送回eth1 IP地址的数据包将被路由回eth1。您可以使用具有两个iP接口的Linux系统对此进行测试。我有一个，并且测试了它，并且bind()无法有效地将数据包引导出物理接口。

虽然在技术上允许，但根据拓扑结构，这可能无法正常工作。为了抑制攻击者使用伪造的IP源地址的分布式拒绝服务攻击，许多路由器现在执行反向路径转发（RPF）检查。可能会丢弃在“错误”路径上具有源IP地址的数据包。

使用Linux，如何指定传输哪个以太网接口数据

1 个答案: