如何在 Go 中通过指定网卡（如 eth1）发起 TCP 连接

go 标准库支持绑定特定网络接口发起连接，关键在于正确构造 `net.tcpaddr` 作为 `net.dialer.localaddr`，而非直接使用 `interface.addrs()` 返回的 `*net.ipnet` 类型地址。

在 Go 中，若需强制通过某块网卡（例如 eth1）建立 TCP 连接（如访问 google.com:80），不能直接将 net.Interface.Addrs() 返回的地址赋值给 Dialer.LocalAddr——因为该方法返回的是实现了 net.Addr 接口的 *net.IPNet 实例（含 IP + 子网掩码），而 Dialer.LocalAddr 要求的是带端口信息的、协议匹配的地址类型（如 *net.TCPAddr）。否则会触发 mismatched local address type ip+net 错误。

正确做法是：

1. 通过 net.InterfaceByName("eth1") 获取接口；
2. 调用 .Addrs() 获取地址列表，并遍历筛选出 IPv4 地址（通常为 *net.IPNet）；
3. 类型断言提取其 IP 字段，并构造一个零端口（Port: 0）的 net.TCPAddr；
4. 将该 TCPAddr 赋给 Dialer.LocalAddr，由系统自动分配可用源端口。

以下是完整可运行示例：

package main

import (
    "log"
    "net"
    "net/http"
)

func main() {
    // 获取目标网卡（如 eth1）
    ief, err := net.InterfaceByName("eth1")
    if err != nil {
        log.Fatal("获取网卡失败:", err)
    }

    // 获取该接口所有地址
    addrs, err := ief.Addrs()
    if err != nil {
        log.Fatal("获取地址失败:", err)
    }

    var bindIP net.IP
    for _, addr := range addrs {
        if ipnet, ok := addr.(*net.IPNet); ok && !ipnet.IP.IsLoopback() {
            if ipnet.IP.To4() != nil { // 优先选 IPv4
                bindIP = ipnet.IP
                break
            }
        }
    }
    if bindIP == nil {
        log.Fatal("未找到有效的 IPv4 地址")
    }

    // 构造 TCPAddr：IP 必须非零，Port 设为 0 表示由内核自动分配
    localAddr := &net.TCPAddr{
        IP: bindIP,
    }

    dialer := &net.Dialer{
        LocalAddr: localAddr,
        Timeout:   5 * time.Second,
        KeepAlive: 30 * time.Second,
    }

    // 使用自定义 dialer 创建 HTTP client（或直接 Dial）
    client := &http.Client{
        Transport: &http.Transport{
            DialContext: dialer.DialContext,
        },
    }

    resp, err := client.Get("http://google.com")
    if err != nil {
        log.Fatal("HTTP 请求失败:", err)
    }
    defer resp.Body.Close()
    log.Println("成功通过 eth1 访问 Google，状态码:", resp.StatusCode)
}

⚠️ 注意事项：

• LocalAddr.Port 应设为 0，否则可能因端口被占用或权限不足（如非 root 绑定特权端口）导致失败；
• 若目标接口无 IPv4 地址，请改用 To16() 判断 IPv6 并构造 net.UDPAddr 或 net.TCPAddr（IPv6 场景需确保远程服务支持）；
• 某些云环境或容器中，eth1 可能不直接暴露为传统接口名（如 ens3、enp0s3 或 bond0），建议先用 ifconfig 或 ip link show 确认真实名称；
• 此方案仅控制源 IP 和出口网卡，不等同于路由策略（如多路径负载均衡），底层仍依赖系统路由表决策下一跳。

总结：Go 完全支持按接口拨号，核心在于理解 net.Addr 的抽象层级与具体协议地址类型的对应关系——Dialer.LocalAddr 需要的是“可绑定的端点”，而非“子网描述符”。合理运用类型断言与地址构造，即可精准控制连接出口。