netlink库中RouteAdd函数使用注意事项

在Linux网络编程中，netlink库是一个强大的工具，它允许用户空间程序与内核网络子系统进行通信。其中RouteAdd函数用于添加路由规则，但在实际使用中存在一些需要注意的技术细节。

问题现象

开发者在尝试使用RouteAdd函数添加特定路由规则时，遇到了"invalid argument"错误。具体场景是希望实现与命令行ip route add 138.124.15.19 via 192.168.64.1相同的功能。

问题分析

通过分析代码和错误信息，可以发现问题出在路由目标地址的掩码设置上。在netlink库中，Route结构体的Dst字段要求必须指定完整的子网掩码，而不能省略。

解决方案

正确的做法是为目标地址指定完整的32位掩码（即255.255.255.255），表示精确匹配单个IP地址：

Dst: &net.IPNet{
    IP:   dst,
    Mask: net.CIDRMask(32, 32),
}

或者等效地使用：

Dst: &net.IPNet{
    IP:   dst,
    Mask: []byte{255, 255, 255, 255},
}

技术背景

在Linux路由系统中，每个路由条目都需要明确指定目标网络的范围。这与命令行工具ip route的行为有所不同，后者在某些情况下可以自动推断掩码。netlink作为底层接口，要求开发者显式指定所有必要参数。

最佳实践

1. 始终为路由目标指定完整的子网掩码
2. 对于单IP路由，使用32位掩码
3. 对于网络路由，使用适当的CIDR掩码
4. 在开发过程中，可以使用netlink.RouteList函数验证已添加的路由

总结

理解netlink库与命令行工具的行为差异是网络编程中的关键。RouteAdd函数要求严格的参数规范，开发者需要特别注意路由目标的掩码设置。通过正确配置这些参数，可以避免"invalid argument"错误，实现精确的路由控制。

对于刚接触Linux网络编程的开发者，建议先从简单的路由规则开始，逐步理解netlink库的工作机制，再尝试实现更复杂的网络配置功能。