Windows平台下Golang如何绑定物理网卡发送IP数据包？

针对你遇到的问题，核心是绕开用户态重新封装TCP/UDP的开销，直接在原始IP层绑定物理网卡发送数据包，以下是几种可行的实现方式：

1. 使用Windows Raw Socket + SIO_BIND_TO_DEVICE 绑定网卡 #

Windows的Raw Socket支持通过SIO_BIND_TO_DEVICE IOCTL选项绑定到指定物理网卡，发送的原始IP数据包会直接从该网卡发出，无需走系统路由表。

关键步骤： #

• 创建SOCK_RAW类型、IPPROTO_RAW协议的套接字，支持直接构造和发送完整IP数据包。
• 调用GetAdaptersAddresses枚举系统网卡，提取目标物理网卡的AdapterName（唯一标识）。
• 通过WSAIoctl设置SIO_BIND_TO_DEVICE选项，将套接字与物理网卡绑定。
• 直接把TUN网卡捕获到的完整IP数据包（包含IP头）通过该套接字发送。

代码片段（C++）： #

#include <winsock2.h>
#include <iphlpapi.h>
#include <ws2tcpip.h>

#pragma comment(lib, "ws2_32.lib")
#pragma comment(lib, "iphlpapi.lib")

int main() {
    WSADATA wsaData;
    WSAStartup(MAKEWORD(2, 2), &wsaData);

    // 创建Raw Socket
    SOCKET rawSocket = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
    if (rawSocket == INVALID_SOCKET) {
        WSACleanup();
        return 1;
    }

    // 开启IP_HDRINCL，让系统不自动添加IP头（我们要发送完整IP包）
    BOOL optVal = TRUE;
    setsockopt(rawSocket, IPPROTO_IP, IP_HDRINCL, (char*)&optVal, sizeof(optVal));

    // 替换为你的物理网卡AdapterName，可通过GetAdaptersAddresses获取
    char adapterName[] = "\\DEVICE\\TCPIP_{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}";
    DWORD bytesReturned;
    // 绑定套接字到指定网卡
    if (WSAIoctl(rawSocket, SIO_BIND_TO_DEVICE, adapterName, strlen(adapterName), NULL, 0, &bytesReturned, NULL, NULL) == SOCKET_ERROR) {
        closesocket(rawSocket);
        WSACleanup();
        return 1;
    }

    // 假设capturedPacket是从TUN网卡捕获的完整IP数据包
    char capturedPacket[4096];
    int packetLen = 0; // 实际捕获的包长度

    // 直接发送原始IP包
    sendto(rawSocket, capturedPacket, packetLen, 0, NULL, 0);

    closesocket(rawSocket);
    WSACleanup();
    return 0;
}

注意事项： #

• 必须以管理员权限运行程序，否则SIO_BIND_TO_DEVICE会执行失败。
• Windows 10及以上版本对Raw Socket有部分限制，但IPPROTO_RAW发送完整IP包的功能不受影响。
• 注意区分物理网卡与虚拟网卡的AdapterName，避免绑定错误。

2. 使用NDIS轻量级过滤器（LWF） #

如果追求极致性能（避免用户态与内核态的数据拷贝），可以开发NDIS LWF驱动：

• 在LWF内核组件中拦截TUN网卡的出站流量，根据资源判断逻辑识别需要绕开VPN的数据包。
• 直接将符合条件的数据包转发到物理网卡的网络栈路径，全程在内核态处理，无用户态开销。

3. 优化原有TCP/UDP模拟方案（可选） #

如果暂时无法采用前两种方案，可针对性优化原方案性能：

• 用内存池预分配缓冲区，减少频繁内存分配的开销。
• 批量处理数据包，降低系统调用次数。
• 复用原始包的IP/TCP/UDP头字段，避免不必要的解析与重新构造。

内容的提问来源于stack exchange，提问作者culionBear