Linux Socket使用SO_BINDTODEVICE绑定时指定固定IP的实现方法

你遇到的报错和功能异常来自Linux网络栈的默认校验规则：

• 直接bind()自定义IP报「无法分配IP地址」：默认状态下内核会校验待绑定的IP必须是本地已配置在某网口上的合法地址，不存在的地址不允许绑定。
• 将IP配置在无关网口后无法收包：一是网口默认开启反向路由校验（rp_filter），非本网口所属网段的入包会被直接丢弃；二是SO_BINDTODEVICE绑定单网口后，内核默认仅会将目标IP属于该网口配置网段的报文递交给对应socket，把50.0.0.1配在无关网口时，eth0/eth1本身没有该网段配置，自然收不到对应报文。

方案1：套接字选项+系统参数微调（改动最小） #

不需要额外配置虚拟网卡，仅需补充少量套接字配置、调整系统网络参数即可：

• 为每个物理网口创建UDP套接字后，先开启IP_FREEBIND选项，允许套接字绑定本地未配置的IP，从根源解决bind报错问题：

int freebind_enable = 1;
// 注意选项级别是IPPROTO_IP，不是SOL_SOCKET
setsockopt(fd, IPPROTO_IP, IP_FREEBIND, &freebind_enable, sizeof(freebind_enable));

• 保留原有SO_BINDTODEVICE绑定对应物理网口的逻辑不变，再执行绑定50.0.0.1的bind()调用即可。此时该套接字发出的报文源IP会固定为50.0.0.1，且直接从绑定的物理网口转发，不会受路由表影响。
• 关闭所有参与收发的物理网口的反向路由校验，允许网口接收非本网口配置网段的入报文：

# 临时生效，重启丢失
sysctl -w net.ipv4.conf.eth0.rp_filter=0
sysctl -w net.ipv4.conf.eth1.rp_filter=0
sysctl -w net.ipv4.conf.all.rp_filter=0
# 永久生效需将上述配置写入/etc/sysctl.conf后执行sysctl -p加载

• 由于多个网口共用同一个IP，需要保证二层网络内无其他设备占用50.0.0.1，同时可在两个物理网口开启无故ARP，或手动配置对端ARP表项，避免对端无法获取50.0.0.1对应的MAC地址导致报文无法送达。

方案2：dummy虚拟网口锚定IP+策略路由 #

如果希望尽可能少调整系统校验参数，可以用虚拟网口作为IP的配置锚点：

• 创建dummy类型虚拟网口，将50.0.0.1/24配置在该虚拟网口上，让内核路由表存在该IP的本地路由条目，bind时不会触发地址不存在的校验：

ip link add dummy0 type dummy
ip link set dummy0 up
ip addr add 50.0.0.1/24 dev dummy0

• 保留每个物理网口套接字的SO_BINDTODEVICE配置，直接bind到50.0.0.1即可。SO_BINDTODEVICE的转发优先级高于普通路由表，所以发出的报文不会走dummy口，会直接从绑定的物理网口发出，源IP固定为50.0.0.1。
• 配置简单的策略路由规则，将物理网口收到的目标地址为50.0.0.0/24的报文标记为本地投递，同时关闭物理网口rp_filter即可正常收包。

方案3：原始套接字手动构造报文 #

如果不想修改任何系统网络参数，可以直接使用SOCK_RAW类型原始套接字，手动填充IP头、UDP头：

• 发送时手动将IP头的源IP字段填为50.0.0.1，通过SO_BINDTODEVICE指定出网口直接发送二层帧
• 接收时直接读取网口上的原始以太网帧，自行解析IP、UDP头过滤目标端口的报文
  该方案完全绕过内核的IP地址校验逻辑，不需要本地配置任何IP，但需要自行计算IP、UDP校验和，开发量相对更大。

内容的提问来源于stack exchange，提问作者Inu1997