c - 将套接字绑定(bind)到网络接口(interface)

Question

如何将套接字绑定(bind)到特定的网络接口(interface)？我尝试在服务器端使用 setsockopt，但客户端仍然可以通过 eth0 和 lo 接口(interface)访问该服务。

我可以通过使用 serv_addr.sin_addr.s_addr 设置特定的 IP 地址来实现这一点。

但我怀疑我们可以仅使用 setsockopt(不提及 IP 地址)绑定(bind)到接口(interface)。

Answer 1

您可以通过设置 SO_BINDTODEVICE 套接字选项绑定(bind)到特定接口(interface)。

struct ifreq ifr;

memset(&ifr, 0, sizeof(ifr));
snprintf(ifr.ifr_name, sizeof(ifr.ifr_name), "eth0");
if (setsockopt(s, SOL_SOCKET, SO_BINDTODEVICE, (void *)&ifr, sizeof(ifr)) < 0) {
    ... error handling ...
}

警告:您必须是 root 用户并具有 CAP_NET_RAW 能力才能使用此选项。

第二种方法是您可以使用 getifaddrs() 解析绑定(bind)到接口(interface)的 IP 地址。 .

点击后一个链接以获得综合示例。