IPSec 隧道未通过：net/http GET 请求失败

编程并不是一个机械性的工作，而是需要有思考，有创新的工作，语法是固定的，但解决问题的思路则是依靠人的思维，这就需要我们坚持学习和更新自己的知识。今天golang学习网就整理分享《IPSec 隧道未通过：net/http GET 请求失败》，文章讲解的知识点主要包括，如果你对Golang方面的知识点感兴趣，就不要错过golang学习网，在这可以对大家的知识积累有所帮助，助力开发能力的提升。

在 windows 上通过 ipsec 隧道（vpn） 使用 net/http 包发出远程 get 请求时，get 请求失败，响应代码为 502 bad gateway。但是，由 curl 发送的具有相同 headers、uri、method 的请求效果很好。 go 源代码如下所示：

    var req *http.request
    req, err = http.newrequest('get', *uri, reader)
    if nil != err {
        level.warn(log).log("msg", "unable to create request", "err", err, "uri", uri)
        return nil, err
    }
    if nil != req.body {
        defer req.body.close()
    }
    for h, v := range opts.headers {
        req.header.add(h, *v)
    }

    client := http.client{}
    if nil != err {
        return nil, err
    }
    res, err := client.do(req)
    if nil != err {
        level.warn(log).log("msg", "unable to send request", "err", err, "uri", uri)
        return nil, err
    }
    defer res.body.close()

    buf, err := io.readall(res.body)
    if nil != err {
        level.warn(log).log("msg", "unable to read response", "err", err, "uri", uri, "status", res.status, "status_code", res.statuscode)
        return nil, err
    }

对流量进行抓包分析后，发现vpn接口可以正常抓到curl发送的请求，但是get从go(net/http)发送的请求丢失了。

那么我猜可能是因为框架选择了错误的接口来发送数据包。

因此，我尝试找到正确的本地网络接口并指定其 localaddr 来发送我的 get 请求，如下所示：

func Client(u string) (*http.Client, error) {
    uri, err := url.Parse(u)
    if nil != err {
        return nil, err
    }
    host := uri.Host
    port := uri.Port()
    if Empty == port {
        if uri.Scheme == "http" {
            host = host + ":80"
        } else if uri.Scheme == "https" {
            host = host + ":443"
        }
    }
    conn, err := net.Dial("tcp", host)
    if nil != err {
        return nil, err
    }
    addr := conn.LocalAddr().(*net.TCPAddr)
    // **make sure using random port as local port**
    addr.Port = 0

    dialer := &net.Dialer{LocalAddr: addr}
    dialContext := func(ctx context.Context, network, addr string) (net.Conn, error) {
        conn, err := dialer.Dial(network, addr)
        return conn, err
    }

    transport := &http.Transport{DialContext: dialContext}
    client := &http.Client{
        Transport: transport,
    }
    return client, nil
}

用 client 函数替换 client 后，get 请求最终有效。

client := &http.client{} => client, err := client(uri)

那么我的问题是为什么 golang 没有选择正确的本地网络接口来自动发送请求？

正确答案

调试net.dial#DialContext后，发现该地址已更改为我在Visual Studio Code设置中的代理地址。我的代理服务器将无法处理我的应用程序请求。

当我删除代理设置时，net.dial 按预期工作。

重要的事情

我正在使用 vscode 来处理 TypeScript/Java/Golang...，这是我第一次在 vscode IDE 中的 开发应用程序 上遇到代理问题。换句话说，我从来没有想过 IDE 代理能够完成它构建的工作。由于扩展或者IDE本身使用这个代理设置是合理的，但是我的golang项目调试也使用它，这真的让我很困惑。

今天关于《IPSec 隧道未通过：net/http GET 请求失败》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！