как привязать необработанный сокет к определенному интерфейсу - PullRequest
Новая
       60

как привязать необработанный сокет к определенному интерфейсу

27 голосов
/ 22 октября 2010

Мое приложение работает на CentOS 5.5.Я использую необработанный сокет для отправки данных: 

sd = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
if (sd < 0) {
  // Error
}
const int opt_on = 1;
rc = setsockopt(m_SocketDescriptor, IPPROTO_IP, IP_HDRINCL, &opt_on, sizeof(opt_on));
if (rc < 0) {
  close(sd);
  // Error
}
struct sockaddr_in sin;
memset(&sin, 0, sizeof(sin));
sin.sin_family = AF_INET;
sin.sin_addr.s_addr = my_ip_address;

if (sendto(m_SocketDescriptor, DataBuffer, (size_t)TotalSize, 0, (struct sockaddr *)&sin, sizeof(struct sockaddr)) < 0)  {
  close(sd);
  // Error
}

Как я могу привязать этот сокет к определенному сетевому интерфейсу (скажем, eth1)?

Ответы [ 3 ]

38 голосов
/ 22 октября 2010 
const char *opt;
opt = "eth0";
const len = strnlen(opt, IFNAMSIZ);
if (len == IFNAMSIZ) {
    fprintf(stderr, "Too long iface name");
    return 1;
}
setsockopt(sd, SOL_SOCKET, SO_BINDTODEVICE, opt, len);

Первая строка: настройте переменную

Вторая строка: указать программе, какой интерфейс связать с

Строки 3-5: получить длину имени интерфейса и проверить, не слишком ли велик его размер.

Шесть строк: установить параметры сокета для сокета sd, привязки к устройству opt.

прототип setsockopt: 

int setsockopt(int s, int level, int optname, const void *optval, socklen_t optlen);

Также убедитесь, что вы включили заголовочные файлы if.h, socket.h и string.h

16 голосов
/ 07 июня 2012

Как упоминалось ранее, правильное решение - использовать struct ifreq для указания имени интерфейса.Вот мой пример кода. 

#define SERVERPORT 5555
...
struct ifreq ifr;


/* Create the socket */
sd = socket(AF_INET, SOCK_STREAM, 0);
if (sd < 0) 
{
    printf("Error in socket() creation - %s", strerror(errno));
}

/* Bind to eth1 interface only - this is a private VLAN */
memset(&ifr, 0, sizeof(ifr));
snprintf(ifr.ifr_name, sizeof(ifr.ifr_name), "eth1");
if ((rc = setsockopt(sd, SOL_SOCKET, SO_BINDTODEVICE, (void *)&ifr, sizeof(ifr))) < 0)
{
    perror("Server-setsockopt() error for SO_BINDTODEVICE");
    printf("%s\n", strerror(errno));
    close(sd);
    exit(-1);
}

/* bind to an address */
memset(&serveraddr, 0x00, sizeof(struct sockaddr_in));
serveraddr.sin_family = AF_INET;
serveraddr.sin_port = htons(SERVERPORT);
serveraddr.sin_addr.s_addr = inet_addr("9.1.2.3");

int rc = bind(sd, (struct sockaddr *)&serveraddr, sizeof(serveraddr));

Я также хотел бы добавить, что с точки зрения безопасности, хотя полезно связывать сокет с интерфейсом, нет смысла использовать INADDR_ANY в качествепрослушиваемый IP-адрес.Это сделает порт открытым в netstat на всех сетевых интерфейсах.

Proto Recv-Q Send-Q Local Address    Foreign Address    State     User Inode      PID/Program name
tcp   0      0      0.0.0.0:5555     0.0.0.0:*          LISTEN    0    210898     26996/myserver

Вместо этого я указал IP-адрес, специфичный для используемого интерфейса (частная VLAN).Это также исправило вывод netstat: 

Proto Recv-Q Send-Q Local Address    Foreign Address    State     User Inode      PID/Program name
tcp   0      0      9.1.2.3:5555     0.0.0.0:*          LISTEN    0    210898     26996/myserver
0 голосов
/ 03 мая 2018

Привязать сокет к определенному IP-адресу интерфейса 

int bind_using_iface_ip(int fd, char *ipaddr, uint16_t port)
{
    struct sockaddr_in localaddr = {0};
    localaddr.sin_family    = AF_INET;
    localaddr.sin_port  = htons(port);
    localaddr.sin_addr.s_addr = inet_addr(ipaddr);
    return bind(fd, (struct sockaddr*) &localaddr, sizeof(struct sockaddr_in));
}

Привязать сокет к определенному имени интерфейса 

int bind_using_iface_name(int fd, char *iface_name)
{
    return setsockopt(fd, SOL_SOCKET, SO_BINDTODEVICE, iface_name, strlen(iface_name))
}

In bind_using_iface_ip, для привязки к любому порту 0 должен быть пропущен.А также, если fd является необработанным сокетом, необходимо передать порт как 0.Этот механизм связывания является общим для всех видов сокетов, таких как raw, dgram и stream.

...