linux - IP_TRANSPARENT SYN 未在 localhost 上获得 SYN+ACK 响应
问题描述
我正在编写以下程序(尽管我认为这不是问题所在):
#include <arpa/inet.h>
#include <netinet/ip.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <stdio.h>
#include <stdlib.h>
int main() {
int sock=socket(AF_INET, SOCK_STREAM, 0);
if( sock<0 ) {
perror("socket creation failed");
return 1;
}
int ip_transparent_enabled = 1;
if( setsockopt(sock, IPPROTO_IP, IP_TRANSPARENT, &ip_transparent_enabled, sizeof(ip_transparent_enabled))<0 ) {
perror("Setting IP_TRANSPARENT failed");
return 1;
}
struct sockaddr_in bind_addr = { AF_INET, htons(31337) };
inet_aton("93.184.216.34", &bind_addr.sin_addr); // example.com
if( bind(sock, (const struct sockaddr *)&bind_addr, sizeof(bind_addr))<0 ) {
perror("bind failed");
return 1;
}
struct sockaddr_in dest = { AF_INET, htons(7007) };
inet_aton("127.0.0.1", &dest.sin_addr);
if( connect(sock, (const struct sockaddr *)&dest, sizeof(dest))<0 ) {
perror("Connect failed");
return 1;
}
}
端口 7007 正在运行一个回显服务器,但这并不重要,因为那里的程序从不接收连接。
当我运行 tcpdump 时,我看到 SYN 使用正确的(编造的)源地址发送,但 SYN+ACK 既不是在环回上也不是在 eth0 上发出的:
$ sudo tcpdump -i any port 31337
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
22:22:41.475942 IP 93.184.216.34.31337 > localhost.afs3-bos: Flags [S], seq 2953286612, win 65495, options [mss 65495,sackOK,TS val 443673031 ecr 0,nop,wscale 7], length 0
22:22:42.478172 IP 93.184.216.34.31337 > localhost.afs3-bos: Flags [S], seq 2953286612, win 65495, options [mss 65495,sackOK,TS val 443674033 ecr 0,nop,wscale 7], length 0
22:22:44.494174 IP 93.184.216.34.31337 > localhost.afs3-bos: Flags [S], seq 2953286612, win 65495, options [mss 65495,sackOK,TS val 443676049 ecr 0,nop,wscale 7], length 0
22:22:48.590423 IP 93.184.216.34.31337 > localhost.afs3-bos: Flags [S], seq 2953286612, win 65495, options [mss 65495,sackOK,TS val 443680145 ecr 0,nop,wscale 7], length 0
如果我注释掉bind
,那么一切都会按预期进行。没有似乎相关的防火墙端口,并且rp_filter
在环回时设置为 0。
为什么连接不被接受?这是我的代码中的错误,还是与此配置相关?
解决方案
您正在尝试创建从某个外部地址 (93.184.216.34) 到 127.0.0.1 的 TCP 连接。因此,必须使用源 127.0.0.1 和作为目标的外部地址来创建 SYN+ACK。只是,没有使用环回接口 (127.0.0.1) 到该外部地址的路由,因此无法发送 SYN+ACK。
推荐阅读
- php - Wordpress - 从登录页面成功登录后将用户重定向到上一页
- api - FAIL_TO_RETRIEVE_UPDATE 错误(Creatives V2 API)
- mysql - NodeJS错误连接关于mysql数据库的ECONNREFUSED
- javascript - 是否可以使用 Next JS 触发运行时间更长的后台任务?
- c - 重新分配后的奇怪字符
- oracle-apex - Oracle Apex 如何在多个应用程序中访问具有全局范围的应用程序项
- vue.js - 如何将 azure-maps-control 正确导入 Vue.js 应用程序?
- python - 我们可以在数据帧的每一行上使用 spark sql 函数吗?
- here-api - 这里 API - 最大半径是多少
- javascript - 如何在单击按钮时创建网格?