so_bindtodevice root only

А bind() к IP-адресу на требуемом интерфейсе не вариант никак?

это же сервер делает. клиент делает connect. а там нельзя получить данные с конкретного адреса. запрос пойдет через дефолтный гейтвей.

а кастомная маршрутизация на уровне приложения - только для рутов =(

man bind, не? И см. соотв. posix capabilities.

Вообще, о чём речь-то идёт? О tcp/udp?

tcp/udp не важно. ну как ты будешь делать bind, если надо прочитать данные. connect надо

Я ничего не понимаю. Настало время описать задачу.

есть приложение-клиент. он хочет получить данные с некоторого сервера через конкретный сетевой интерфейс.

       ->
       ->
клиент -> облачко <- server
       ->
       ->

втупую nexthop не предлагать. приложение отправляет/получает данные с помощью своей логики

Это не описание. В чём проблема-то? Там внутри захардкожен SO_BINDTODEVICE? Ты не хочешь запускать от рута? ... Ничего не понятно.

хочется иметь отдельного пользователя для программы не рута. но SO_BINDTODEVICE захардкожен на рута =(

Ты хочешь изолировать приложение? есть куча способов. Всякие selinux итп. Если есть сырцы приложения то его можно поправить. Можно ядро подправить и сделать новый capability. Это достаточно просто.

Я правильно понял что SO_* вызывается в программе? А зачем? оно реально надо?

SO_* вызывается в программе

так точно. дело в том что программа пока абстрактная. но в зависимости от внутренних обстоятельств она может резко поменять политику работы с интерфейсами (например контроль со стороны пользователя)

А зачем нужно клиенту работать на каком-то конкретном интерфейсе? Чем обусловлено такое ограничение? Может просто маршруты настроить?

cp/udp не важно. ну как ты будешь делать bind, если надо прочитать данные. connect надо

bind() работает в оба направления

например сам клиент может поменять некоторую опцию программы и соответственно изменится политика работы с интерфейсами. кастомная маршрутизация на уровне приложения.

А зачем такой велосипед? Чем не устраивает связка простого стандартного клиента и настроек маршрутизации в ОС?

хм. bind перед connect. надо попробовать! спс

кастомная маршрутизация на уровне приложения.

Это не маршрутизация, это фильтрация. Маршрутизировать так просто не получится. И, главное, не делай так.

что ты подразумеваешь под «настройками маршрутизации в ОС»?

bind перед connect

http://codingrelic.geekhold.com/2009/10/code-snippet-sobindtodevice.html

In a system with multiple network interfaces, can you constrain a packet to go out one specific interface? If you answered «bind() the socket to an address,» you should read on.

что ты подразумеваешь под «настройками маршрутизации в ОС»?

а ты? :)

Настроить средствами ОС, а не вашего приложения: все пакеты, предназначенные вашему серверу должны идти через такой-то интерфейс и далее...

хм. bind перед connect. надо попробовать! спс

но маршруты всё равно придётся настроить правильно. Т.е. нужно будет указать, что с BIND_IP трафик должен уходить через нужный интерфейс, если этого ещё нет.

а. я понял. ты предлагаешь маркировать пакеты. спс!

как раз с помощью маркировки пакетов это можно разрешить. ну или как-то по другому. разберемся

хотя стоп. я же уже этим занимался. это нужно для разных интерфейсов создать отдельные таблицы маршрутизации! о блин так это просто совсем. так и сделаю!