一个TCP端口能否同时连接两个服务器，取决于你问的是“监听端口”还是“源端口”：如果两个服务器的IP或端口至少有一项不同，客户端固定同一个源端口去连接是可行的；但如果要求一个socket同时维持两条TCP连接，那做不到。
下面把这件事拆开说清楚,很多人一听到“一个端口连接两个服务器”，第一反应是端口冲突，其实TCP连接的唯一标识不是端口，而是四元组，搞清楚这一点，后面所有操作才有依据。
一个tcp端口能不能连接多个服务器？先看TCP四元组
TCP连接的身份证叫四元组,由四部分组成：源IP、源端口、目的IP、目的端口。
四元组里只要有任意一项不同,内核就认为这是两条不同的连接，所以服务器监听80端口，能同时接入大量客户端，就是因为每个客户端的源IP或源端口不一样。
客户端访问两个服务器时,多数情况下本机源端口是操作系统随机分配的，根本不用关心会不会冲突，比如浏览器同时打开两个网站，系统会从临时端口范围里挑两个不同的本地端口，分别去连不同的目的地址。
真正让人困惑的是客户端固定源端口连接两个服务器，比如某些安全设备要求源端口必须固定，或者程序主动bind了一个固定端口，这时就会遇到“同一个本地端口能不能连两个不同服务器”的问题。
答案可以做到,但有前提。
客户端固定源端口连接两个服务器的前提条件
远端地址必须至少一项不同
如果两个服务器IP不同,可以使用同一个源端口。
如果两个服务器IP相同但端口不同，也可以使用同一个源端口。
如果两个服务器IP相同、端口也相同，那这个源端口没法同时建立两条连接，因为四元组完全一致，内核无法区分。
固定源端口连两个服务器”并不是无条件成立的，远端必须提供可区分的地址组合。
绑定相同端口要打开SO_REUSEPORT
操作系统默认不允许两个活跃TCP socket绑定完全相同的本地IP和端口，这是为了防止进程之间互相抢端口。
Linux下要实现两个socket都用本地5555端口,需要给两个socket都设置SO_REUSEPORT，这里容易误会成SO_REUSEADDR，SO_REUSEADDR主要解决TIME_WAIT状态下的端口复用，不是解决两个活跃socket同时绑定同一端口的问题。
Windows对SO_REUSEPORT支持不完整,行为也不稳定，生产环境如果要做这种固定源端口方案，优先选Linux。
tcp端口复用怎么实现？两种方案对比
双socket绑定同一本地端口
这种方案适合客户端程序需要固定源端口连接两个不同后端的场景,核心思路是创建两个独立socket，都绑定同一个源端口，再分别connect到不同服务器。
步骤拆开如下：
- 创建第一个socket,设置SO_REUSEPORT。
- bind到本地固定端口,例如5555。
- connect到服务器A。
- 创建第二个socket,同样设置SO_REUSEPORT。
- bind到同一个本地端口5555。
- connect到服务器B。
完整Python示例在后面的实操部分给出,这个方案的优点是连接直接，没有中间层，缺点是只适合Linux，且很多开发者对SO_REUSEPORT的客户端用法不熟悉。
本地TCP代理端口分流两个后端
这种方案更适合运维场景,一个人问“一个TCP端口怎么连接两个服务器”，也可能是在说：一个对外TCP端口，怎么把流量分发到两个后端服务器。
这时不需要客户端固定源端口,而是让本机监听一个端口，把进来的连接按规则转发给两个服务器，可用Nginx stream模块实现：
stream {
upstream backend_group {
server 192.168.1.10:8080;
server 192.168.1.11:8080;
}
server {
listen 5555;
proxy_pass backend_group;
}
}这个方案的本质是反向代理和负载均衡,不是严格意义上的“同一个源端口连两个服务器”，但很多运维问题里，它才是真正要的答案。
两种方案对比如下：
| 对比项 | 双socket固定源端口 | TCP代理端口分流 |
|---|---|---|
| 适用角色 | 客户端程序 | 服务端/网关 |
| 是否需要中间层 | 不需要 | 需要 |
| 系统限制 | Linux | Nginx/HAProxy所在系统 |
| 连接模型 | 两条真实TCP连接 | 前段一条，后段两条 |
| 实现难度 | 中 | 低 |
Linux一个端口连接多个IP的操作步骤
检查Python是否支持SO_REUSEPORT
先在服务器上执行：
python3 -c "import socket; print(getattr(socket, 'SO_REUSEPORT', 'not found'))"如果输出15,说明当前Python可以直接用SO_REUSEPORT，如果是not found，也可以手动指定常量值15，但需要确保内核支持。
实操：固定5555端口连两台服务器
下面代码演示客户端固定源端口5555,分别连接两个不同IP的服务器，假设服务器A是192.168.1.20:80，服务器B是192.168.1.21:443。
import socket
SO_REUSEPORT = 15
def create_conn(server_ip, server_port, local_port=5555):
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.setsockopt(socket.SOL_SOCKET, SO_REUSEPORT, 1)
s.bind(('0.0.0.0', local_port))
s.connect((server_ip, server_port))
return s
c1 = create_conn('192.168.1.20', 80)
c2 = create_conn('192.168.1.21', 443)
print(c1.getsockname(), c2.getsockname())
运行后在另一个终端查看：
ss -tanp | grep :5555能看到两条连接的本地端口都是5555,但对端地址不同，这就是四元组在起作用。
如果两个服务器IP相同,端口改为不同，代码同样成立，比如一个连192.168.1.20:80，另一个连192.168.1.20:443，本地5555端口依然可以复用。
如果目标IP和端口都完全相同,第二个connect会失败，因为内核认为这是同一条连接路径，不能重复建立。
一个源端口可以建立几个tcp连接？常见误区
一个源端口能建立几条TCP连接,理论上取决于远端地址组合数量，远端IP数量乘以远端端口数量，都可能是可建立连接的组合，但实际数量受文件描述符、内存和内核参数限制。
一个端口只能一条连接。
这是最普遍的误解，正确的是：一个端口能不能复用，关键看四元组是否冲突，四元组不冲突，端口就能复用。
SO_REUSEADDR能解决所有端口复用问题。
不是，SO_REUSEADDR主要解决TIME_WAIT状态下的快速重启绑定，两个活跃socket同时绑定同一本地端口，Linux需要SO_REUSEPORT。
监听端口和源端口是一回事。
服务器监听端口可以建立大量连接，是因为对端不同，客户端固定源端口复用的逻辑类似，但实现方式不一样，行业共识认为，TCP连接唯一性的最小单位是四元组，而不是单独的端口号。
Q&A：一个tcp端口连接两个服务器的典型疑问
一个tcp端口连接两个服务器为什么第二条连接会报错？
多数情况下是因为两个socket没有同时设置SO_REUSEPORT,或者目标IP和端口完全一致，Linux默认不允许两个活跃socket绑定相同本地地址和端口，第二遍bind会返回地址已被占用，给两个socket都设置SO_REUSEPORT，并保证远端四元组有差异，第二条连接才能建立。
tcp端口复用和负载均衡是一回事吗？
不是,tcp端口复用是本地socket绑定策略，解决“一个本地端口能不能分给多个连接”的问题，负载均衡是流量分发策略，解决“一个入口怎么分摊给多个后端”的问题，前者属于连接层，后者属于架构层。
一个源端口可以建立几个tcp连接？
只要远端IP或远端端口不同,一个源端口理论上可以建立很多条连接，具体数量受操作系统文件描述符限制和内存限制，不会有一个固定的数字上限，远端组合有多少种，连接就可能有多少条，但实际环境还要看系统资源。
核心结论很简单：TCP连接靠四元组区分，不靠单个端口，想用一个端口连接两个服务器，就是让两个独立socket绑定同一源端口，再分别连到不同远端组合，系统支持了SO_REUSEPORT，这件事就能落地。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/647158.html
