调用BIO_do_connect()前BIO_get_fd()返回-1，如何绑定指定网卡？

我正在使用OpenSSL BIO API建立SSL连接，以下代码运行正常：

SSL* ssl{nullptr};
SSL_CTX* ctx = SSL_CTX_new(SSLv23_client_method());
BIO* bio = BIO_new_ssl_connect(ctx);

BIO_get_ssl(bio, &ssl);
SSL_set_tlsext_host_name(ssl, host);

BIO_set_conn_hostname(bio, host_and_port);
     
int res = BIO_do_connect(bio);

现在我想通过setsockopt()结合SO_BINDTODEVICE选项将套接字绑定到Linux特定网卡。尝试用BIO_get_fd()获取原始套接字文件描述符，代码如下：

int sock = -1;
BIO_get_fd(bio, &sock);

setsockopt(sock, SOL_SOCKET, SO_BINDTODEVICE, interface_name, strlen(interface_name));

// 此时 sock = -1
BIO_do_connect(bio);
// 此时 sock > 0

问题在于调用BIO_do_connect()前获取的套接字文件描述符无效，调用后才有效，但绑定网卡需要在OpenSSL调用::connect()前操作，请问仍能实现该需求吗？

当然可以实现，核心是绕开OpenSSL自动创建套接字的流程，要么手动创建并配置好套接字再关联到BIO，要么利用回调在套接字创建后立即设置选项。

方法一：手动创建并配置套接字，关联到BIO #

这种方式完全掌控套接字生命周期，适合需要精细配置的场景：

1. 手动创建TCP套接字并设置SO_BINDTODEVICE：

// 创建IPv4 TCP套接字
int sock = socket(AF_INET, SOCK_STREAM, 0);
if (sock == -1) {
    perror("socket creation failed");
    exit(EXIT_FAILURE);
}

// 设置绑定到指定网卡
const char* interface_name = "eth0"; // 替换为你的目标网卡名称
if (setsockopt(sock, SOL_SOCKET, SO_BINDTODEVICE, interface_name, strlen(interface_name)) == -1) {
    perror("setsockopt SO_BINDTODEVICE failed");
    close(sock);
    exit(EXIT_FAILURE);
}

2. 解析目标服务器地址（以IPv4为例）：

struct sockaddr_in serv_addr;
memset(&serv_addr, 0, sizeof(serv_addr));
serv_addr.sin_family = AF_INET;
serv_addr.sin_port = htons(443); // 目标SSL端口，根据实际修改

// 解析主机名到IP地址
if (inet_pton(AF_INET, host, &serv_addr.sin_addr) <= 0) {
    perror("invalid address/address not supported");
    close(sock);
    exit(EXIT_FAILURE);
}

3. 将配置好的套接字关联到OpenSSL BIO，完成SSL连接：

// 初始化SSL上下文
SSL_CTX* ctx = SSL_CTX_new(SSLv23_client_method());
if (!ctx) {
    perror("SSL_CTX_new failed");
    close(sock);
    exit(EXIT_FAILURE);
}

// 创建套接字BIO，BIO_NOCLOSE表示我们手动管理套接字关闭
BIO* sock_bio = BIO_new_socket(sock, BIO_NOCLOSE);
// 创建SSL BIO并串联到套接字BIO
BIO* ssl_bio = BIO_new_ssl(ctx, 1); // 1表示启用SSL
BIO* bio = BIO_push(ssl_bio, sock_bio);

// 设置SNI（服务器名称指示，HTTPS连接必备）
SSL* ssl;
BIO_get_ssl(bio, &ssl);
SSL_set_tlsext_host_name(ssl, host);

// 执行SSL连接
int res = BIO_do_connect(bio);
if (res <= 0) {
    perror("BIO_do_connect failed");
    BIO_free_all(bio);
    SSL_CTX_free(ctx);
    close(sock);
    exit(EXIT_FAILURE);
}

// 后续可通过bio进行SSL读写操作...

// 清理资源
BIO_free_all(bio);
SSL_CTX_free(ctx);
close(sock); // 手动关闭套接字

方法二：利用BIO回调机制自动设置选项 #

如果不想完全手动处理套接字，可以通过BIO回调在OpenSSL创建套接字后、发起连接前插入配置逻辑：

// 回调函数：当BIO创建新套接字时触发
long bio_setup_callback(BIO *b, int oper, const char *argp, int argi, long argl, long ret) {
    // oper == BIO_CB_NEW_SOCKET 表示刚创建了套接字，argi是套接字描述符
    if (oper == BIO_CB_NEW_SOCKET) {
        const char* interface_name = (const char*)BIO_get_callback_arg(b);
        setsockopt(argi, SOL_SOCKET, SO_BINDTODEVICE, interface_name, strlen(interface_name));
        // 可在此添加其他套接字配置，比如超时、缓冲区大小等
    }
    return ret;
}

// 原初始化流程修改
SSL_CTX* ctx = SSL_CTX_new(SSLv23_client_method());
BIO* bio = BIO_new_ssl_connect(ctx);

// 设置回调和回调参数（传递网卡名称）
BIO_set_callback(bio, bio_setup_callback);
BIO_set_callback_arg(bio, (char*)interface_name);

// 后续步骤和原代码一致
BIO_get_ssl(bio, &ssl);
SSL_set_tlsext_host_name(ssl, host);
BIO_set_conn_hostname(bio, host_and_port);

int res = BIO_do_connect(bio);
// ...后续操作和资源清理

注意事项 #

• SO_BINDTODEVICE选项需要进程拥有CAP_NET_RAW权限，或者以root用户身份运行，否则setsockopt会返回权限错误（errno=EPERM）。
• 如果使用IPv6，需要将套接字类型改为AF_INET6，并对应修改地址解析逻辑。

内容的提问来源于stack exchange，提问作者intrigued_66