MacOS下curl --interface无法使用创建的utun接口问题排查

TUN设备设置 #

我用Go编写了一个创建TUN接口并记录所有数据包的简单程序（为简洁移除了错误处理）：

package main

import (
    "log"
    "github.com/songgao/water"
)

func main() {
    ifce, _ := water.New(water.Config{DeviceType: water.TUN})

    log.Printf("Interface Name: %s\n", ifce.Name())
    packet := make([]byte, 2000)
    for {
        n, _ := ifce.Read(packet)
        log.Printf("Packet Received: % x\n", packet[:n])
    }
}

运行程序后执行以下配置：

sudo ifconfig utun6 198.18.0.1 198.18.0.1 up
ifconfig utun6                           
#utun6: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
#        inet 192.18.0.1 --> 192.18.0.1 netmask 0xffffff00
#        nd6 options=201<PERFORMNUD,DAD>

问题现象 #

执行curl --interface utun6 http://example.com时：

• 报错：curl: (7) Failed to connect to example.com port 80 after 2 ms: Couldn't connect to server
• 程序和sudo tcpdump -i utun6均未捕获到数据包

同网段的操作可正常捕获数据包：

• ssh 192.18.0.1产生的IP/TCP数据包
• ping 192.18.0.1产生的ICMP EchoRequest/Reply数据包

添加路由后（example.com的IP为93.184.215.14）：

sudo route add 93.184.215.14 192.18.0.1

此时无需--interface参数的curl数据包可被捕获，但仍无法通过--interface utun6正常工作。

解决方案 #

1. 修正TUN接口的点对点地址配置 #

当前将TUN接口的本地地址与对端地址设为同一IP，不符合点对点接口的工作逻辑。TUN作为PPP类型接口，需要明确的本地-对端地址对，例如：

sudo ifconfig utun6 192.18.0.1 192.18.0.2 netmask 255.255.255.0 up

这里本地地址设为192.18.0.1，对端地址设为同网段的192.18.0.2，让系统能识别接口的有效路由目标。

2. 为TUN接口添加关联路由 #

要让curl --interface生效，需确保目标IP的路由规则关联到utun接口。可以添加默认路由指向utun6的对端：

sudo route add default 192.18.0.2 -interface utun6

或针对example.com的IP添加定向路由：

sudo route add 93.184.215.14 192.18.0.2 -interface utun6

配置完成后再执行curl --interface utun6 http://example.com，程序和tcpdump即可捕获到数据包。

3. 强制流量绑定接口的替代方案 #

如果上述配置仍不生效，可直接强制目标流量走utun6接口，无需依赖curl的--interface参数：

# macOS系统
sudo route add -host 93.184.215.14 -interface utun6
# Linux系统
sudo ip route add 93.184.215.14 dev utun6

内容的提问来源于stack exchange，提问作者Godstanis