如何用 Go 实现 curl --interface 的效果？

[0o0O0o0O0o]

wg0 是 wireguard 的虚拟网卡，AllowedIPs 为 0.0.0.0/0 并且 Table = off。

curl 可以实现通过 wg0 请求成功：

curl --interface wg0 http://ifconfig.me

以下代码却不行，请问为什么？应该怎么修改？

package main

import (
	"context"
	"fmt"
	"io/ioutil"
	"net"
	"net/http"
	"time"
)

func main() {
	ief, _ := net.InterfaceByName("wg0")
	addrs, _ := ief.Addrs()

	d := net.Dialer{
		LocalAddr: &net.TCPAddr{IP: addrs[0].(*net.IPNet).IP},
		Timeout:   time.Second * 5,
	}

	fmt.Println(d.LocalAddr)

	c := &http.Client{
		Transport: &http.Transport{
			DialContext: func(ctx context.Context, network, addr string) (net.Conn, error) {
				return d.DialContext(ctx, network, addr)
			},
		},
	}

	r, err := c.Get("http://ifconfig.me")
	if err != nil {
		panic(err)
	}

	defer r.Body.Close()

	b, _ := ioutil.ReadAll(r.Body)
	fmt.Println(string(b))
}

[wangyu17455]

给 socket 标记 fwmark ，然后在在 ip rule 里写规则让他走 wg 的网卡
https://linkscue.com/posts/2019-09-21-golang-outgoing-packets-set-mark/

[cs8425]

之前有类似的需求
翻 curl 的源码后发现是透过 system call 绑定 interface
这边有 code 可以参考
https://github.com/cs8425/go-smalltools/blob/master/network/socks.go#L149-L162

[zeusho871]

绑定指定网卡貌似不行，绑定指定出口 ip ，我记得是可以的

[0o0O0o0O0o]

@cs8425 #2 谢谢，正打算看 curl 实现，被你拯救了~

[0o0O0o0O0o]

@wangyu17455 #1 场景比较特殊，fwmark+ip rule 不太灵活，权限要求也高一些。

@zeusho871 #3 按照官方 issues 里有人指出的，大约是因为仅仅指定 LocalAddr 后依然会按照默认的路由策略走，所以在这种场景没办法达到想要的效果。

#2 的是和 curl --interface 相同的处理方式，测试了 UDP 和 TCP 在 Linux 下都没问题。

[0o0O0o0O0o]

这有个可能比较完善的实现

https://v2ex.com/t/849156#r_11602856

https://github.com/nadoo/glider/tree/401efd621aeecc8804b05b43208e52d5460f3b7b/pkg/sockopt

https://github.com/nadoo/glider/blob/401efd621aeecc8804b05b43208e52d5460f3b7b/proxy/direct.go#L80-L108