Go指定usb0接口发起出站HTTP请求超时问题排查

你的代码存在两个核心问题，导致无法正常通过usb0接口发起HTTP请求：

• 混淆了「绑定源IP」和「绑定网络接口」的逻辑
  代码中仅给net.Dialer设置LocalAddr为usb0接口的IP地址，只会让TCP连接发起时使用该IP作为源地址，不会强制操作系统将流量从usb0网卡发出。操作系统默认会按照路由表优先级选择出口网卡，如果机器默认路由优先级更高的是其他网卡（比如内置以太网、WiFi网卡），数据包会从其他网卡发出，但源IP被标记为usb0的192.168.8.100，回程流量无法正确路由回发起端，最终触发i/o超时。
  而curl --interface usb0的实现逻辑并非单纯绑定源IP，它是通过Linux系统的SO_BINDTODEVICE socket选项，将socket直接和usb0网卡绑定，强制所有流量从该网卡收发，完全绕过系统路由表的出口选择逻辑，这是curl可以正常请求的核心原因。
• 网卡地址获取逻辑存在隐患
  net.Interface.Addrs()返回的地址列表没有固定顺序，可能包含IPv6链路本地地址、网卡上配置的多个IPv4/IPv6地址，直接取addrs[0]无法保证拿到的是可用的IPv4单播地址，在不同环境下很容易取错地址导致异常。
• 额外的资源泄漏问题
  原代码没有关闭HTTP响应体，长时间运行会造成TCP连接泄漏。

要实现和curl完全一致的指定网卡发起请求的效果，需要在Dialer的Control回调中为socket设置SO_BINDTODEVICE选项，强制绑定到usb0网卡，修正后的可运行代码如下：

package main

import (
	"context"
	"fmt"
	"io/ioutil"
	"log"
	"net"
	"net/http"
	"syscall"
	"time"
)

func PanicErr(err error) {
	if err != nil {
		panic(err)
	}
}

func main() {
	ifaceName := "usb0"
	// 校验目标网卡是否存在
	ief, err := net.InterfaceByName(ifaceName)
	if err != nil {
		log.Fatal(err)
	}
	// 筛选网卡上可用的IPv4地址，避免直接取索引0的地址出错
	var localIP net.IP
	addrs, err := ief.Addrs()
	if err != nil {
		log.Fatal(err)
	}
	for _, addr := range addrs {
		if ipNet, ok := addr.(*net.IPNet); ok && ipNet.IP.To4() != nil {
			localIP = ipNet.IP
			break
		}
	}
	if localIP == nil {
		log.Fatalf("网卡 %s 未配置可用IPv4地址", ifaceName)
	}

	dialer := net.Dialer{
		LocalAddr: &net.TCPAddr{IP: localIP},
		Timeout:   10 * time.Second,
		// 核心逻辑：通过Control回调设置socket选项，强制绑定到指定网卡
		Control: func(network, address string, c syscall.RawConn) error {
			var setOptErr error
			ctrlErr := c.Control(func(fd uintptr) {
				// 设置SO_BINDTODEVICE，逻辑与curl --interface完全一致
				setOptErr = syscall.SetsockoptString(int(fd), syscall.SOL_SOCKET, syscall.SO_BINDTODEVICE, ifaceName)
			})
			if ctrlErr != nil {
				return ctrlErr
			}
			return setOptErr
		},
	}

	transport := &http.Transport{
		DialContext: dialer.DialContext,
	}
	client := &http.Client{
		Transport: transport,
		Timeout:   15 * time.Second,
	}

	response, err := client.Get("https://ipinfo.io/")
	PanicErr(err)
	defer response.Body.Close() // 补充响应体关闭逻辑，避免连接泄漏

	data, err := ioutil.ReadAll(response.Body)
	PanicErr(err)

	fmt.Println(string(data))
}

• SO_BINDTODEVICE是系统特权操作，运行代码需要root权限，和curl指定接口请求的权限要求一致，普通用户运行会触发权限错误。
• 该方案仅适用于Linux系统，Windows、macOS系统的socket选项实现不同，需要对应调整绑定逻辑。

内容的提问来源于stack exchange，提问作者Rockietto