指定要与 WCF 客户端一起使用的传出 IP 地址

Question

如何定义 WCF 客户端调用 WCF 服务时使用的 LocalEndPoint（如果客户端机器有多个 IP 地址）？

我有一台位于 DMZ 的机器，它有两个 IP 地址，外部 IP 地址可以通过我们位于外部服务提供商处的网络服务器的 VPN 连接通过防火墙访问。在这台机器上运行一个 WCF 和基于 Unity 的自定义应用程序服务器，它应该充当代理或应用程序级网关 (ALG)。它应该接受来自 Web 服务器的服务调用，并使用 wcf 客户端工厂重新生成服务调用，将它们转发到局域网中的真实应用服务器。

当使用 wcf 客户端工厂在此代理上重新创建服务调用时，wcf 客户端应使用此机器的第二个内部 IP 地址，因为只有来自此内部 IP 地址的消息才允许通过防火墙到达局域网中的应用服务器。不幸的是，我们的 wcf 客户端代理总是选择使用第一个“外部”IP 地址创建传出消息。我正在寻找一种方法来显式设置 wcf 客户端代理使用的 IP 地址。

我只能找到一个允许定义 LocalEndPoint 或 ClientBaseAddress 的 WCF 绑定元素：CompositeDuplexBindingElement。据我从文档中了解到，此属性旨在告诉服务器将异步回复消息发送到何处，因此它与我正在寻找的设置不同。

任何想法我可以做些什么来找到一个可行的解决方案？

提前感谢您提供任何有用的建议！

这似乎是一个类似的问题，只是使用 TcpClient/Sockets 而不是 WCF： Specify the outgoing IP address to use with TCPClient / Socket in C#

还有一个，这次是关于 SoapClient： Binding a new SoapClient to a specific IP address before sending outgoing request

Answer 1

我自己很难找到这个问题的答案，所以我会分享我的解决方案，以防其他人过来。

下面是一个返回 wcf soapservice 的方法。如果可用，代码将尝试使用特定的 IP。我做了这个检查，让它在测试机器上也能正常工作。

    public static proposalSoapClient getService()
    {
        string serviceurl = "http://somesite.dk/proposal.asmx";
        var localIpAddress = IPAddress.Parse("123.123.123.123");
        var hasLocalAddress = Dns.GetHostEntry(Dns.GetHostName()).AddressList.Any(ip => ip.AddressFamily == AddressFamily.InterNetwork && ip.Equals(localIpAddress));

        var binding = new System.ServiceModel.BasicHttpBinding("proposalSoap"); //name of binding in web.config
        var endpoint = new EndpointAddress(serviceurl);
        ServicePoint servicePoint = ServicePointManager.FindServicePoint(new Uri(serviceurl));
        servicePoint.BindIPEndPointDelegate = (sp, rm, retryCount) => { return new IPEndPoint(hasLocalAddress ? localIpAddress : IPAddress.Any, 0); };
        return new proposalSoapClient(binding, endpoint);
    }

此外，当我在测试服务器上时，我必须使用代理才能访问该服务。 （我在可以访问该服务的机器上使用 fiddler 作为代理）。下面是相同的代码，但在测试服务器上添加了代理部分。

    public static proposalSoapClient getService()
    {
        string serviceurl = "http://somesite.dk/proposal.asmx";
        var localIpAddress = IPAddress.Parse("123.123.123.123");
        var hasLocalAddress = Dns.GetHostEntry(Dns.GetHostName()).AddressList.Any(ip => ip.AddressFamily == AddressFamily.InterNetwork && ip.Equals(localIpAddress));

        var binding = new System.ServiceModel.BasicHttpBinding("proposalSoap"); //name of binding in web.config
        var endpoint = new EndpointAddress(serviceurl);
        ServicePoint servicePoint = ServicePointManager.FindServicePoint(new Uri(serviceurl));

    #if DEBUG
        Uri proxyUri = new Uri("http://someothersite.dk:8888");
        binding.ProxyAddress = proxyUri;
        binding.BypassProxyOnLocal = false;
        binding.UseDefaultWebProxy = false;
        servicePoint = ServicePointManager.FindServicePoint(serviceurl, new WebProxy(proxyUri, false));
    #endif

        servicePoint.BindIPEndPointDelegate = (sp, rm, retryCount) => { return new IPEndPoint(hasLocalAddress ? localIpAddress : IPAddress.Any, 0); };
        return new proposalSoapClient(binding, endpoint);
    }

Answer 2

这是一个较旧的线程，但我有一个建议给任何找到这个线程的人，因为它引导我找到一个稍微不同的解决方案。我们有两个进程需要在同一台服务器上的不同进程上运行。

问题是每个默认选择绑定到 NIC 的主地址。我们找不到让应用绑定到 NIC 上的辅助地址的方法。

解决方法是向 VM 添加第二个 NIC，将辅助 IP 移动到第二个 NIC，作为第二个 NIC 的主 IP。在 Windows 中，您不能有两个默认网关（即使它们指向相同的地址）。

因此，在第二个 NIC 上，我们只分配了 IP 和子网掩码。为了让流量路由到正确的接口，我们添加了一个路由语句，格式如下：

route add 4.3.2.1 mask 255.255.255.255 1.2.3.4 IF 0x10002

我们需要进程与之通信的主机是4.3.2.1，本地默认网关是1.2.3.4，第二个网卡在路由表中显示为接口号0x10002（来自路由打印）。

我希望这会有所帮助。因为这个，我多了几根白发。

Answer 3

对于您想要执行的操作，服务器上的路由表有点混乱。与其尝试在应用程序中对其进行更正，不如调整机器上的接口指标和/或路由表，以更喜欢针对该网络的流量的内部接口。 Here 是一个旧参考，但应该或多或少有效。

我认为 .NET 套接字不允许您显式选择源接口 - 最接近的是 DontRoute SocketOption，但即使在那里，您也可能必须滚动自定义绑定和传输才能使该选项可用.