sing-box SOCKS5 UDP 路由匹配错误

SOCKS5 UDP 路由匹配错误

Open HMBSbige opened this issue 5 months ago • 9 comments

操作系统

Linux

系统版本

ArchLinux

安装类型

sing-box 原始命令行程序

如果您使用图形客户端程序，请提供该程序版本。

No response

版本

sing-box version 1.8.2

Environment: go1.21.6 linux/amd64
Tags: with_gvisor,with_quic,with_dhcp,with_wireguard,with_ech,with_utls,with_reality_server,with_acme,with_clash_api
Revision: 216a0380fe85a88ea1c423ade15145b38d7dbe89
CGO: disabled

描述

最小化重现配置如下:

{
	"inbounds": [
		{
			"type": "socks",
			"listen_port": 1080
		}
	],
	"outbounds": [
		{
			"type": "direct",
			"tag": "direct"
		},
		{
			"type": "block",
			"tag": "block"
		}
	],
	"route": {
		"rules": [
			{
				"ip_cidr": "127.0.0.1",
				"outbound": "block"
			}
		],
		"final": "direct"
	}
}

如果 SOCKS5 客户端 UDP associate 前，UDP Socket bind(127.0.0.1:0)，请求后日志中会出现inbound packet connection to 127.0.0.1:port，并会触发 block 规则。

当然 127.0.0.1 只是举例，实际不应该将此地址去匹配目的路由。

重现方式

此错误跟平台无关，在 Windows 中可以使用 NatTypeTester 当作 SOCKS5 客户端测试

设置完 SOCKS5 代理 127.0.0.1:1080
设置本地地址 127.0.0.1:0
按测试发送请求

日志

INFO[0010] [3526765493 0ms] inbound/socks[0]: inbound connection from 127.0.0.1:7157
INFO[0010] [3526765493 1ms] inbound/socks[0]: inbound packet connection to 127.0.0.1:51753
DEBUG[0010] [3526765493 1ms] router: match[0] ip_cidr=127.0.0.1 => block
INFO[0010] [3526765493 1ms] outbound/block[block]: blocked packet connection to 127.0.0.1:51753
DEBUG[0010] [3526765493 1ms] inbound/socks[0]: connection closed: process connection from 127.0.0.1:7157: read tcp 127.0.0.1:1080->127.0.0.1:7157: use of closed network connection



### 完整性要求

- [X] 我保证阅读了文档，了解所有我编写的配置文件项的含义，而不是大量堆砌看似有用的选项或默认值。
- [X] 我保证提供了可以在本地重现该问题的服务器、客户端配置文件与流程，而不是一个脱敏的复杂客户端配置文件。
- [X] 我保证提供了可用于重现我报告的错误的最简配置，而不是依赖远程服务器、TUN、图形界面客户端或者其他闭源软件。
- [X] 我保证提供了完整的配置文件与日志，而不是出于对自身智力的自信而仅提供了部分认为有用的部分。