502 错误网关：IPSec 隧道的 net/http GET 失败

php小编子墨在使用网络时，有时候会遇到502错误网关的提示。这个错误提示意味着在网关服务器和上游服务器之间的通信出现了问题，导致请求无法完成。其中一种可能的原因是IPSec隧道的net/http GET失败。虽然这个错误可能会让人感到困惑，但是通过了解错误的原因和解决方法，我们可以很快地解决这个问题，继续畅享网络的便利。

问题内容

在 windows 上通过 ipsec 隧道（vpn） 使用 net/http 包发出远程 get 请求时，get 请求失败，响应代码为 502 bad gateway。但是，由 curl 发送的具有相同 headers、uri、method 的请求效果很好。 go 源代码如下所示：

    var req *http.request
    req, err = http.newrequest('get', *uri, reader)
    if nil != err {
        level.warn(log).log("msg", "unable to create request", "err", err, "uri", uri)
        return nil, err
    }
    if nil != req.body {
        defer req.body.close()
    }
    for h, v := range opts.headers {
        req.header.add(h, *v)
    }

    client := http.client{}
    if nil != err {
        return nil, err
    }
    res, err := client.do(req)
    if nil != err {
        level.warn(log).log("msg", "unable to send request", "err", err, "uri", uri)
        return nil, err
    }
    defer res.body.close()

    buf, err := io.readall(res.body)
    if nil != err {
        level.warn(log).log("msg", "unable to read response", "err", err, "uri", uri, "status", res.status, "status_code", res.statuscode)
        return nil, err
    }

对流量进行抓包分析后，发现vpn接口可以正常抓到curl发送的请求，但是get从go(net/http)发送的请求丢失了。

那么我猜可能是因为框架选择了错误的接口来发送数据包。

因此，我尝试找到正确的本地网络接口并指定其 localaddr 来发送我的 get 请求，如下所示：

func Client(u string) (*http.Client, error) {
    uri, err := url.Parse(u)
    if nil != err {
        return nil, err
    }
    host := uri.Host
    port := uri.Port()
    if Empty == port {
        if uri.Scheme == "http" {
            host = host + ":80"
        } else if uri.Scheme == "https" {
            host = host + ":443"
        }
    }
    conn, err := net.Dial("tcp", host)
    if nil != err {
        return nil, err
    }
    addr := conn.LocalAddr().(*net.TCPAddr)
    // **make sure using random port as local port**
    addr.Port = 0

    dialer := &net.Dialer{LocalAddr: addr}
    dialContext := func(ctx context.Context, network, addr string) (net.Conn, error) {
        conn, err := dialer.Dial(network, addr)
        return conn, err
    }

    transport := &http.Transport{DialContext: dialContext}
    client := &http.Client{
        Transport: transport,
    }
    return client, nil
}

用 client 函数替换 client 后，get 请求最终有效。

client := &http.client{} => client, err := client(uri)

那么我的问题是为什么 golang 没有选择正确的本地网络接口来自动发送请求？

解决方法

调试net.dial#DialContext后，发现该地址已更改为我在Visual Studio Code设置中的代理地址。我的代理服务器将无法处理我的应用程序请求。

当我删除代理设置时，net.dial 按预期工作。

重要的事情

我正在使用 vscode 来处理 TypeScript/Java/Golang...，这是我第一次在 vscode IDE 中的 开发应用程序 上遇到代理问题。换句话说，我从来没有想过 IDE 代理能够完成它构建的工作。由于扩展或者IDE本身使用这个代理设置是合理的，但是我的golang项目调试也使用它，这真的让我很困惑。

以上就是502 错误网关：IPSec 隧道的 net/http GET 失败的详细内容，更多请关注编程网其它相关文章！