linux - 如何将多个接口(interface)绑定(bind)到原始套接字

Question

我打开了一个原始套接字来获取所有原始数据包:

socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL)

当在作为 LAG 或绑定(bind)成员的接口(interface)上接收到数据包时，内核会将数据包发送到用户应用程序 2 次。一个用于实际物理接口(interface)，另一个用于绑定(bind)接口(interface)。如何限制内核只为我感兴趣的接口(interface)提取数据包？

我们可以通过将应用程序感兴趣的接口(interface)绑定(bind)到套接字来实现。但我不想创建多个套接字(每个接口(interface)一个)以避免可伸缩性问题。是否可以将多个接口(interface)动态绑定(bind)到原始套接字？

Answer 1

使用 SO_BINDTODEVICE 套接字选项绑定(bind)到特定接口(interface):

char *iface = "eth0";
setsockopt(sock, SOL_SOCKET, SO_BINDTODEVICE, iface, 4);

在这种情况下，您必须为每个接口(interface)创建单独的套接字。

替代解决方案是使用 bind(2)与 INADDR_ANY。

你没有第三种选择。