如何通过接口过滤组播接收套接字？

Question

我需要创建两个侦听同一IP:端口但在不同接口上的套接字:

1. socket0接收发送到接口eth0上的224.2.2.2:5000的UDP流量
2. socket1接收发送到接口eth1上的224.2.2.2:5000的UDP流量

直到我意识到Linux将所有这些合并到相同的流量中之前,它似乎非常直接.例如,假设eth1上只有流量,而且eth0没有活动.当我第一次创建socket0时,它不会接收任何数据,但是一旦我创建socket1(并加入多播组),socket0也将开始接收相同的数据.我找到了解释这一点的链接.

现在这对我来说实际上是有意义的,因为我指定网络接口的唯一时刻是加入多播组setsockopt(socket,IPPROTO_IP,IP_ADD_MEMBERSHIP,...)时ip_mreq.imr_interface.s_addr.我相信这指定哪个接口加入组但与套接字将从哪个接口接收无关.

到目前为止我尝试将套接字绑定到多播地址和端口,其行为如上所述.我已经尝试绑定到接口地址,但这在Linux上不起作用(虽然它似乎在Windows上这样做),你在套接字上没有收到任何流量.最后,我尝试绑定INADDR_ANY但这不是我想要的,因为我将收到发送到端口的任何其他数据而不管目标IP,例如单播,并且它仍然不会停止来自其他接口的组播数据.

我无法使用,SO_BINDTODEVICE因为它需要root权限.

所以我想知道的是,这是否可行.如果不能做到那就没关系,我会把它作为一个答案并继续前进,我只是无法找到任何方法.哦,我已经将问题标记为C因为这就是我们正在使用的内容,但我认为这可能并不是特定于语言.

我没有包含此代码,因为我认为它更多的是理论问题,而不是源代码的问题.我们一直在使用套接字(多播或其他)一段时间没有任何问题,这只是我们第一次必须处理多个接口.但如果你认为它可能有所帮助,我可以写一些最小的工作示例.

---

编辑有关可能重复:

我认为我在这里尝试实现的用例是不同的.套接字应该从同一个组播组和端口(上例中的224.2.2.2:5000)接收数据,但只能从一个特定接口接收数据.换句话说,两个接口都从同一个组播组接收数据(但不同的网络,因此数据不同),我需要每个套接字只能在一个接口上监听.

我认为这个问题是关于同一端口上的多个组,而不是来自不同接口的相同组.除非有一些我没有看到的东西,实际上可能对我有所帮助.

Answer 1

是的，你可以在 Linux 上做你想做的事，没有 root 权限：

绑定到INADDR_ANY并设置IP_PKTINFO套接字选项。然后，您必须使用recvmsg()接收多播 UDP 数据包并扫描IP_PKTINFO控制消息。这为您提供了收到的 UDP 数据包的一些边带信息：

struct in_pktinfo {
    unsigned int   ipi_ifindex;  /* Interface index */
    struct in_addr ipi_spec_dst; /* Local address */
    struct in_addr ipi_addr;     /* Header Destination address */
};

的ipi_ifindex是接口索引接收数据包上。（你可以变成使用接口的名称本if_indextoname()或其他方式轮if_nametoindex()。

正如您在 Windows 上所说，相同的网络功能具有不同的语义，尤其是对于 UDP，对于多播更是如此。

bind()UDP 套接字的 IP 地址的 Linux语义大多无用。它本质上只是一个目标地址过滤器。您几乎总是希望绑定到INADDR_ANYUDP 套接字，因为您要么不关心数据包发送到哪个地址，要么希望接收多个地址的数据包（例如接收单播和多播）。