如何在 Go 中通过指定网络接口（如 eth1）发起 TCP 连接

go 标准库支持绑定特定本地网络接口发起连接，关键在于正确构造 `net.tcpaddr` 并赋值给 `net.dialer.localaddr`，而非直接使用 `interface.addrs()` 返回的 `*net.ipnet` 类型地址。

在 Go 中，若需强制 TCP 连接从特定网卡（如 eth1）发出，不能简单将 net.Interface.Addrs() 获取的地址直接赋给 Dialer.LocalAddr——因为 Addrs() 返回的是 []net.Addr，其中每个元素实际是 *net.IPNet（含 IP + 子网掩码），而 Dialer.LocalAddr 要求的是带端口信息的 net.Addr 实现（如 *net.TCPAddr）。直接传递会导致 mismatched local address type ip+net 错误。

正确做法是：

1. 通过 net.InterfaceByName("eth1") 获取接口；
2. 调用 Addrs() 获取地址列表，并遍历筛选出 IPv4 地址（推荐使用 ip.To4() != nil 判断）；
3. 对匹配的 *net.IPNet 断言后提取 IP 字段；
4. 构造 &net.TCPAddr{IP: ip}（端口设为 0 表示由内核自动分配）；
5. 将其传入 Dialer.LocalAddr。

以下是完整可运行示例：

package main

import (
    "log"
    "net"
    "net/http"
)

func main() {
    // 获取 eth1 接口
    iface, err := net.InterfaceByName("eth1")
    if err != nil {
        log.Fatal("failed to find interface eth1:", err)
    }

    // 获取该接口所有地址
    addrs, err := iface.Addrs()
    if err != nil {
        log.Fatal("failed to get interface addresses:", err)
    }

    var localIP net.IP
    for _, addr := range addrs {
        if ipnet, ok := addr.(*net.IPNet); ok && ipnet.IP.To4() != nil {
            localIP = ipnet.IP
            break
        }
    }
    if localIP == nil {
        log.Fatal("no suitable IPv4 address found on eth1")
    }

    // 构造绑定到该 IP 的 TCPAddr（端口 0 表示自动选择）
    localAddr := &net.TCPAddr{
        IP: localIP,
    }

    // 创建 Dialer 并指定 LocalAddr
    dialer := &net.Dialer{
        LocalAddr: localAddr,
    }

    // 使用自定义 Dialer 创建 HTTP Client（或直接 Dial）
    client := &http.Client{
        Transport: &http.Transport{
            DialContext: dialer.DialContext,
        },
    }

    resp, err := client.Get("http://httpbin.org/ip")
    if err != nil {
        log.Fatal("request failed:", err)
    }
    defer resp.Body.Close()

    log.Println("Success! Request originated from:", localIP)
}

⚠️ 注意事项：

• 若目标服务仅支持 IPv6，需相应提取 IPv6 地址并构造 &net.TCPAddr{IP: ip, Zone: iface.Name}（注意 Zone 字段对链路本地 IPv6 必要）；
• LocalAddr.Port 通常设为 0，避免端口冲突；显式指定非零端口需确保未被占用且符合系统策略；
• 某些容器或虚拟化环境（如 Docker、Kubernetes）中，eth1 可能不可见或无有效 IPv4 地址，建议增加健壮性检查；
• 该方法仅控制源 IP 和出口接口，不改变路由表逻辑；若系统路由优先选择其他接口，仍需配合 ip rule 或策略路由调整。

总结：Go 完全支持按接口拨号，核心在于理解 net.Addr 各实现类型的语义差异，并手动构造符合协议要求的 TCPAddr。这是构建多宿主服务、网络诊断工具或合规出口控制的关键能力。