将套接字绑定到网络接口

问题描述：

如何将套接字绑定到特定网络接口？我尝试setsockopt在服务器端使用，但客户端仍然可以通过 eth0 和 lo 接口访问服务。

我可以通过使用设置特定的 IP 地址来实现这一点 serv_addr.sin_addr.s_addr。

但我怀疑我们可以仅使用setsockopt（不提及 IP 地址）来绑定到一个接口。

解决方案 1：

您可以通过设置套接字选项绑定到特定接口SO_BINDTODEVICE。

struct ifreq ifr;

memset(&ifr, 0, sizeof(ifr));
snprintf(ifr.ifr_name, sizeof(ifr.ifr_name), "eth0");
if (setsockopt(s, SOL_SOCKET, SO_BINDTODEVICE, (void *)&ifr, sizeof(ifr)) < 0) {
    ... error handling ...
}

警告：您必须是 root 身份或者具有CAP_NET_RAW使用此选项的能力。

第二种方法是您可以使用getifaddrs()解析与接口绑定的 IP 地址。

请点击后面的链接查看全面的示例。

解决方案 2：

唯一能做到的方法就是如你所说 -

通过使用设置特定的 IP 地址serv_addr.sin_addr.s_addr

如果不知道要绑定的地址，您就无法做到这一点。

如果需要，您可以使用ioctls 来确定当前 IP 地址，尽管现在可能有更聪明的方法来做到这一点 - 我最近没有在现代 Linux 发行版中做太多事情。

解决方案 3：

也许有人会发现它有用，所以我分享了对我有用的解决方案（Linux，C ++）：

uint32_t interfaceIndex = if_nametoindex(interfaceName);

其中“interfaceName”是我们要绑定到的接口的名称，例如“eth0”（请参阅​​： https: //linux.die.net/man/3/if_nametoindex）。现在我们可以通过“sin6_scope_id”在套接字地址结构中指定此接口（如果我们使用 IPv6）：

struct sockaddr_in6 socketAddress;
socketAddress.sin6_scope_id = interfaceIndex;

现在我们可以像平常一样通过“bind”将套接字绑定到接口。