SO DONTROUTE和SO BINDTODEVICE的深层次分析

满舅舅

于 2019-02-22 20:41:48 发布

阅读量401

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gdfhhj/article/details/87885330

本文详细分析了SO_DONTROUTE和SO_BINDTODEVICE在网络编程中的作用。SO_DONTROUTE并不跳过路由表，而是限制查找范围在直连网段，而SO_BINDTODEVICE固定了出口设备，但两者都不会绕过路由查找。讨论了这两个选项在数据发送过程中的具体影响，以及在负载均衡和 ARP 过程中的行为。同时，文章指出设置SO_DONTROUTE的数据包不会经过网关，适用于仅确定发送出口但无路由的情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

分享一下我老师大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！https://blog.youkuaiyun.com/jiangjunshow

SO_DONTROUTE并没有跳过路由表的查找，而只是将查找范围缩小到了直连的同三层网段主机，SO_BINDTODEVICE亦没有跳过路由表查找，而只是将外出设备固定，也就是增加了一个查找键，因此二者都无法跳过查找路由表的过程，本质上，SO_DONTROUTE也是增加了一个查找键。路由表的查找在linux实现的协议栈中是无法越过的，但是却可以增加若干的限制条件，以hash路由表为例，在fn_hash_lookup函数中：
if (f->fn_scope < flp->fl4_scope) //检查路由的范围(**)
    continue;
err = fib_semantic_match(f->fn_type, FIB_INFO(f), flp, res);
if (err == 0) {
    //找到
}
在fib_semantic_match中：
if (!flp->oif || flp->oif == nh->nh_oif) //***
    break; //找到
可见在核心的查找函数中，DONTROUTE和BINDTODEVICE只是做了一些限制，并且在核心查找函数的任意层次调用函数中都没有绕过路由查找的逻辑。
     在正常