C#如何使用相同本地端口创建多个TcpClient实现TCP Hole Punching

问题根因 #

你遇到的端口绑定错误和TCP五元组规则不冲突，问题出在默认状态下操作系统不允许多个socket绑定到完全相同的本地IP+端口组合：五元组去重是TCP连接层面的规则，但bind操作是在socket创建后、连接建立前执行的，此时还没有远程IP/端口的信息，操作系统只会校验本地IP+端口是否被其他未开启端口复用的socket占用，所以第二个TcpClient绑定同一个端口会直接抛出异常。

解决方案 #

1. 开启socket端口复用（需要固定本地端口打洞时用）

如果你的P2P场景要求必须从固定本地端口发起连接才能完成TCP打洞，只需要在绑定端口前给socket开启ReuseAddress选项，允许多个socket绑定到同一个本地端口：

private async Task<bool> Connect(string remoteIp, int remotePort, int localBindPort)
{
    tcpClient = new TcpClient();
    // 开启端口复用，必须在Bind之前设置
    tcpClient.Client.SetSocketOption(SocketOptionLevel.Socket, SocketOptionName.ReuseAddress, true);
    tcpClient.Client.Bind(new IPEndPoint(IPAddress.Any, localBindPort));

    int tick = timeOut;
    while (tick >= 0)
    {
        // 每次重试前清理旧的未连接实例，避免状态异常
        if (!tcpClient.Connected)
        {
            tcpClient.Close();
            tcpClient = new TcpClient();
            tcpClient.Client.SetSocketOption(SocketOptionLevel.Socket, SocketOptionName.ReuseAddress, true);
            tcpClient.Client.Bind(new IPEndPoint(IPAddress.Any, localBindPort));
        }
        try 
        { 
            await tcpClient.ConnectAsync(remoteIp, remotePort); 
        }
        catch 
        { 
            // 可按需添加异常日志
        }

        if (tcpClient.Connected) return true;

        tick--;
        await Task.Delay(1000);
    }
    tcpClient.Close();
    return false;
}

2. 无需固定本地端口时去掉主动绑定逻辑

如果你的角色是文件发送方，不需要接收被动打洞连接，完全可以去掉主动绑定本地端口的逻辑，让操作系统自动分配随机空闲本地端口，从根源上避免端口冲突，完全符合TCP打洞的标准实现逻辑：

private async Task<bool> Connect(string remoteIp, int remotePort)
{
    int tick = timeOut;
    while (tick >= 0)
    {
        var newClient = new TcpClient();
        try 
        { 
            await newClient.ConnectAsync(remoteIp, remotePort);
            if (newClient.Connected)
            {
                this.tcpClient = newClient;
                return true;
            }
        }
        catch 
        {
            newClient.Close();
        }
        tick--;
        await Task.Delay(1000);
    }
    return false;
}

额外注意点 #

• 你原有代码中连接远端的端口和本地绑定的端口用了同一个变量port，如果远端服务监听的端口和你本地绑定端口不是同一个值，会导致连接失败，建议把本地绑定端口和远端连接端口拆成两个独立参数。
• 开启端口复用后，多个socket绑定同一个本地端口时，操作系统会根据收到报文的远程IP+端口自动匹配到对应的连接，不会出现数据串流的问题。

内容的提问来源于stack exchange，提问作者B3NII