混合云部署场景下通过 TOA 获取客户端真实 IP

struct toa_nat64_peer {  
    struct in6_addr saddr;  
    uint16_t sport;  
};  
....  
struct toa_nat64_peer client_addr;  
....

real_ipv6_saddr = client_addr.saddr;  
real_ipv6_sport = client_addr.sport;

//需要定义一个调用获取真实 IP 的函数的消息，值为4096即可。
enum {  
    TOA_BASE_CTL            = 4096,  
    TOA_SO_SET_MAX          = TOA_BASE_CTL,  
    TOA_SO_GET_LOOKUP       = TOA_BASE_CTL,  
    TOA_SO_GET_MAX          = TOA_SO_GET_LOOKUP,  
};  
//需要定义一个用来保存地址的数据结构。
struct toa_nat64_peer {  
    struct in6_addr saddr;  
    uint16_t sport;  
};  
//声明用来保存地址的变量，类型为自定义用来保存地址的数据结构。  
struct toa_nat64_peer client_addr;  
.……  
//获取客户端的文件描述符，其中 listenfd 为服务端的监听文件描述符。  
client_fd = accept(listenfd, (struct sockaddr*)&caddr, &length);  
//调用函数获取对应 NAT64 场景下的用户真实源 IP。  
char from[40];  
int len = sizeof(struct toa_nat64_peer);  
if (getsockopt(client_fd, IPPROTO_IP, TOA_SO_GET_LOOKUP, &client_addr, &len) == 0) {  
    inet_ntop(AF_INET6, &client_addr.saddr, from, sizeof(from));  
    //获取源IP和源port的信息  
    printf("real client [%s]:%d\\n", from, ntohs(client_addr.sport));  
}  

//需要定义一个调用获取真实 IP 的函数的消息，值为4096即可。  
enum {  
    TOA_BASE_CTL = 4096,  
    TOA_SO_SET_MAX = TOA_BASE_CTL,  
    TOA_SO_GET_LOOKUP = TOA_BASE_CTL,  
    TOA_SO_GET_MAX = TOA_SO_GET_LOOKUP,   
};  

//需要定义一个用来保存地址的数据结构。    
struct toa_nat64_peer {    
    struct in6_addr saddr;    
    uint16_t sport;    
};    

//声明用来保存地址的变量，类型为自定义用来保存地址的数据结构。    
struct toa_nat64_peer client_addr_nat64;    
.......  
//获取客户端的文件描述符，其中 listenfd 为服务端的监听文件描述符。  
//调用函数获取对应 NAT64 场景下真实的用户源 IP。   
char from[40];    
int len = sizeof(struct toa_nat64_peer);  
int ret;  
ret = getsockopt(client_fd, IPPROTO_IP, TOA_SO_GET_LOOKUP, &client_addr_nat64, &len);  
if (ret == 0) {  
    inet_ntop(AF_INET6, &(client_addr_nat64.saddr), from, sizeof(from));    
    //获取源 IP 和源 Port 的信息。   
    printf("real client v6 [%s]:%d\\n", from, ntohs(client_addr_nat64.sport));   
} else if (ret != 0) {  
    struct sockaddr v4addr;  
    len = sizeof(struct sockaddr);  
    //获取源 IP 和源 Port 的信息,注意此函数获取的源地址对于:  
    //经过混合云部署场景的 SNAT IP 的链接而言为真正的源地址；  
    //不经过混合云部署场景的 SNAT IP 也不经过 NAT64 的链接而言是客户端地址，同样是真正的源地址。  
    //因此此函数的语义便为获取真正的客户端地址、端口。  
    if (get_peer_name(client_fd, &v4addr, &len) == 0) {  
        inet_ntop(AF_INET, &(((struct sockaddr_in *)&v4addr)->sin_addr), from, sizeof(from));  
        printf("real client v4 [%s]:%d\\n", from, ntohs(((struct sockaddr_in *)&v4addr)->sin_port));   
    }  
}

cat /proc/net/toa_table

cat /proc/net/toa_stats