☰

Linux 套接字未使用绑定地址中的 src-ip

tag-icon • tag-icon linux networking iptables sockets
Linux 套接字未使用绑定地址中的 src-ip

我有一台 Linux 机器，上面有 3 个接口：eth0、host1 和 loopback。我有一个应用程序，它在 loopback 上发送数据包，并路由到 host1。为了实现这一点，我的应用程序创建了一个客户端套接字，该套接字绑定到地址“5.6.7.8”，这是一个 loopback 接口。（绑定成功，并通过“getsockname”api 验证）。以下是 loopback cfg：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 5.6.7.8/32 scope global lo
       valid_lft forever preferred_lft forever

应用程序将数据包发送到目标 IP（1.2.3.4），该数据包将通过 host1 进行路由。

# ip route
default via 16.254.1.1 dev eth0
1.2.3.4 dev host1 scope link
16.254.1.1 dev eth0 scope link

# ip route get 1.2.3.4
1.2.3.4 dev host1 src 20.0.1.1 uid 0
    cache

# ifconfig host1
host1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 20.0.1.1  netmask 255.255.255.0  broadcast 0.0.0.0
    ether da:3f:23:ff:f2:bc  txqueuelen 1000  (Ethernet)
    RX packets 105  bytes 8858 (8.6 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 6017  bytes 280258 (273.6 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

因此，我预计来自我的应用程序的数据包将使用源 IP 5.6.7.8，但当我通过 tcpdump 捕获数据包时，它的源 IP 实际上使用的是来自 host1 的 20.0.1.1。我检查了 iptables，没有安装 NAT 规则。有人知道是什么原因导致这种行为吗？

相关内容