nginx 的四层代理

最新推荐文章于 2025-06-22 17:35:04 发布
最新推荐文章于 2025-06-22 17:35:04 发布
阅读量522 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： 运维 网络 git
原文链接：http://www.cnblogs.com/rdchenxi/p/11215143.html

需要编译四层模块

[root@python vhast]# cd ~/nginx-1.15.9/
[root@python nginx-1.15.9]# ./configure --prefix=/data/web --sbin-path=/usr/bin --user=nginx --group=nginx --with-http_stub_status_module --with-http_auth_request_module --with-http_sub_module --add-module=/root/nginx-http-concat --with-http_addition_module --with-http_secure_link_module --with-http_geoip_module  --with-http_ssl_module  --add-module=/root/ngx_cache_purge  --with-http_slice_module   --with-http_v2_module  --with-stream
[root@python nginx-1.15.9]# make
[root@python nginx-1.15.9]# mv /usr/bin/nginx{,.07.19.11.53}
[root@python nginx-1.15.9]# cp objs/nginx /usr/bin/
[root@python nginx-1.15.9]# cd /data/web/conf/vhast/　　

     模块

Syntax: stream { ... }
Default: —
Context: main


Syntax: server { ... }
Default: —
Context: stream


Syntax: listen address:port [ssl] [udp] [proxy_protocol] [backlog=number] [rcvbuf=size] [sndbuf=size] 
[bind] [ipv6only=on|off] [reuseport] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
Default: —
Context: server

　　传输层相关的变量

return模块
Syntax: return value;
Default: —
Context: server

修改配置

[root@python vhast]# cat ../nginx.conf

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


    include  /data/web/conf/vhast/siceng.con;  


[root@python vhast]# cat siceng.con 
stream {	
	error_log logs/stream_error.log debug;
	server {
		listen 10002 proxy_protocol;
		return '10002 server git ip: $remote_addr!\n';
	}
	server {
		listen 10003 proxy_protocol;
		return '10003 server git ip: $remote_addr!\n';
	}
	server {
		listen 10004;
		#listen 10004 proxy_protocol;
		return '10004  vars:
bytes_received: $bytes_received
bytes_sent: $bytes_sent
proxy_protocol_addr: $proxy_protocol_addr
proxy_protocol_port: $proxy_protocol_port
remote_addr: $remote_addr
remote_port: $remote_port
server_addr: $server_addr
server_port: $server_port
session_time: $session_time
status : $status
binary_remote_addr: $binary_remote_addr\n';
	}

}

　　测试

[root@python ~]# telnet localhost 10004
Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
10004  vars:
bytes_received: 0
bytes_sent: 0
proxy_protocol_addr: 
proxy_protocol_port: 
remote_addr: 127.0.0.1
remote_port: 34218
server_addr: 127.0.0.1
server_port: 10004
session_time: 0.000
status : 000
binary_remote_addr: 
Connection closed by foreign host.

　　

proxy_protocol 协议
 

读取proxy_protocol协议的超时控制

  
Syntax: proxy_protocol_timeout timeout;
Default: proxy_protocol_timeout 30s; 
Context: stream, server

stream 的proxy_protocol 协议处理流程

配置

[root@python vhast]# cat siceng.con 
stream {	
	error_log logs/stream_error.log debug;
	server {
		listen 10002 proxy_protocol;
		return '10002 server git ip: $remote_addr!\n';
	}
	server {
		listen 10003 proxy_protocol;
		return '10003 server git ip: $remote_addr!\n';
	}
	server {
		#listen 10004;
		listen 10004 proxy_protocol;
		return '10004  vars:
bytes_received: $bytes_received
bytes_sent: $bytes_sent
proxy_protocol_addr: $proxy_protocol_addr
proxy_protocol_port: $proxy_protocol_port
remote_addr: $remote_addr
remote_port: $remote_port
server_addr: $server_addr
server_port: $server_port
session_time: $session_time
status : $status
binary_remote_addr: $binary_remote_addr\n';
	}

}

　　测试

[root@python vhast]# telnet 127.0.0.1 10004
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
PROXY TCP4 202.112.144.236 10.210.10 5678 80\r\nConnection closed by foreign host.  #手动输入后敲回车
10004  vars:
bytes_received: 0
bytes_sent: 0
proxy_protocol_addr: 202.112.144.236
proxy_protocol_port: 5678
remote_addr: 127.0.0.1
remote_port: 34224
server_addr: 127.0.0.1
server_port: 10004
session_time: 8.258
status : 000
binary_remote_addr: 
Connection closed by foreign host.

　　配置

[root@python vhast]# cat siceng.con 
stream {	
	error_log logs/stream_error.log debug;
	server {
		listen 10002 proxy_protocol;
		return '10002 server git ip: $remote_addr!\n';
	}
	server {
		listen 10003 proxy_protocol;
		return '10003 server git ip: $remote_addr!\n';
	}
	server {
		#listen 10004;
		listen 10004 proxy_protocol;
		set_real_ip_from 127.0.0.1;
		return '10004  vars:
bytes_received: $bytes_received
bytes_sent: $bytes_sent
proxy_protocol_addr: $proxy_protocol_addr
proxy_protocol_port: $proxy_protocol_port
remote_addr: $remote_addr
remote_port: $remote_port
server_addr: $server_addr
server_port: $server_port
session_time: $session_time
status : $status
binary_remote_addr: $binary_remote_addr\n';
	}

}

　　测试

 

[root@python vhast]# telnet 127.0.0.1 10004
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
PROXY TCP4 202.112.144.236 10.210.10 5678 80\r\nConnection closed by foreign host.
10004  vars:
bytes_received: 0
bytes_sent: 0
proxy_protocol_addr: 202.112.144.236
proxy_protocol_port: 5678
remote_addr: 202.112.144.236
remote_port: 5678
server_addr: 127.0.0.1
server_port: 10004
session_time: 5.803
status : 000
binary_remote_addr: 
Connection closed by foreign host.

　　四层限制客户端IP0

[root@python vhast]# cat siceng.con 
stream {	
	log_format bash '$remote_addr [$time_local]'
		'$protocol $status $bytes_sent $bytes_received'
		'$session_time';
	error_log logs/stream_error.log debug;
	access_log logs/siceng.log bash;
	
	server {
		listen 10002 proxy_protocol;
		return '10002 server git ip: $remote_addr!\n';
	}
	server {
		listen 10003 proxy_protocol;
		return '10003 server git ip: $remote_addr!\n';
	}
	server {
		listen 10004;
		#listen 10004 proxy_protocol;
		set_real_ip_from 127.0.0.1;
		allow 192.168.183.4;
		deny all;
		return '10004  vars:
bytes_received: $bytes_received
bytes_sent: $bytes_sent
proxy_protocol_addr: $proxy_protocol_addr
proxy_protocol_port: $proxy_protocol_port
remote_addr: $remote_addr
remote_port: $remote_port
server_addr: $server_addr
server_port: $server_port
session_time: $session_time
status : $status
binary_remote_addr: $binary_remote_addr\n';
	}

}

　　测试

[root@python vhast]# telnet  127.0.0.1 10004
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
Connection closed by foreign host.
[root@python vhast]# tail -f ../../logs/siceng.log 
127.0.0.1 [19/Jul/2019:04:02:03 +0800]TCP 403 0 00.000
127.0.0.1 [19/Jul/2019:04:02:53 +0800]TCP 403 0 00.000

　　修改配置

[root@python vhast]# cat siceng.con 
stream {	
	log_format bash '$remote_addr [$time_local]'
		'$protocol $status $bytes_sent $bytes_received'
		'$session_time';
	error_log logs/stream_error.log debug;
	access_log logs/siceng.log bash;
	
	server {
		listen 10002 proxy_protocol;
		return '10002 server git ip: $remote_addr!\n';
	}
	server {
		listen 10003 proxy_protocol;
		return '10003 server git ip: $remote_addr!\n';
	}
	server {
		#listen 10004;
		listen 10004 proxy_protocol;
		set_real_ip_from 127.0.0.1;
		allow 192.168.183.4;
		deny all;
		return '10004  vars:
bytes_received: $bytes_received
bytes_sent: $bytes_sent
proxy_protocol_addr: $proxy_protocol_addr
proxy_protocol_port: $proxy_protocol_port
remote_addr: $remote_addr
remote_port: $remote_port
server_addr: $server_addr
server_port: $server_port
session_time: $session_time
status : $status
binary_remote_addr: $binary_remote_addr\n';
	}

}

　　测试

[root@python vhast]# telnet  127.0.0.1 10004
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
PROXY TCP4 192.168.183.4 10.210.10 5678 80\r\n
10004  vars:
bytes_received: 0
bytes_sent: 0
proxy_protocol_addr: 192.168.183.4
proxy_protocol_port: 5678
remote_addr: 192.168.183.4
remote_port: 5678
server_addr: 127.0.0.1
server_port: 10004
session_time: 12.731
status : 000
binary_remote_addr: (· 
Connection closed by foreign host

　　四层反代里

上游
server {
	error_log logs/ssl-error.log debug;
	server_name "";
	listen 9001 proxy_protocol;  只处理proxy_protocol请求
	location /{
		return 200 'hjjjuuyuu\n';
	}
   四层代理
	server {
		listen 4453;
		proxy_pass 127.0.0.1:9001;
		proxy_protocol on;  添加proxy_protocol协议头部
	}

　　测试

[root@python vhast]# curl 127.0.0.1:4453/
hjjjuuyuu

　　配置

	server {
		listen 4453;
		proxy_pass 127.0.0.1:9001;
		#proxy_protocol on;
	}

　　测试

[root@python vhast]# curl 127.0.0.1:4453/
curl: (7) Failed connect to 127.0.0.1:4453; 拒绝连接

　　udp反向代理

	server {
		listen 4436 udp;
		proxy_pass 127.0.0.1:9999;
		proxy_requests 1;
		proxy_responses 2;
		proxy_timeout 2s;
		access_log logs/udp.log bash;
		#proxy_protocol on;
	}

　　透传IP

 

 

 

 

 

 

　　

 

 

 

 

 

转载于:https://www.cnblogs.com/rdchenxi/p/11215143.html

Nginx 四层代理配置模板
隔壁老瓦的专栏
05-25 1042
worker_processes 4; worker_rlimit_nofile 40000; events { worker_connections 8192; } http { upstream rancher { server IP_NODE_1:80; server IP_NODE_2:80; server IP_NODE_3:80; } map $http_upgrade $connection_upgrade.
nginx四层代理客户端真实IP透出
别来沾边儿
06-17 2653
架构 LBS配置(TCP模式) LBS 使用 nginx stream 模块实现， 需要在配置中开启 LBS不限于nginx, 也会有Haproxy 实现， 同样需要开启 proxy_protocol.ingress 开启 proxy_protocol， 需要在ingress configMap 中添加 use-proxy-protocol: "true"： nginx-proxy 如果没有 ingress ， 需要在nginx listen参数上添加proxy_protocol....
Nginx四层代理
qq_44659804的博客
09-06 2249
Nginx四层代理
Nginx支持4层代理服务配置.doc
11-03
配置Nginx支持4层代理服务，通过stream模块调度后台SSH服务 01源码安装Nginx [root@proxy lnmp_soft]# cd nginx-1.12.2
Nginx-5 Nginx 的4层反向代理
qq_56517253的博客
06-22 508
Nginx的4层反向代理，IP地址透传的方案
NGINX项目实战
weixin_69209121的博客
07-29 2042
部署支持4层TCP/UDP代理的Nginx服务器部署nginx服务器编译安装必须要使用--with-stream参数开启4层代理模块。#清理环境#开启SSL加密功能，开启4层反向代理功能#编译并安装配置Nginx服务器，添加服务器池，实现TCP/UDP反向代理功能#在这里我们的配置不再是使用http协议，所以不能在配置到http里面stream {#后端SSH服务器的IP和端口server {#Nginx监听的端口http {.. ..启动nginx。
nginx功能--四层代理
qq11771258的博客
09-21 353
网站服务，网站代理（网站业务），四层代理（其他业务） 使用nginx创建其他业务集群（四层代理）[root@proxy nginx]# cd ~/lnmp_soft/nginx-1.17.6/[root@proxy nginx-1.17.6]# killall nginx[root@proxy nginx-1.17.6]# rm -rf /usr/local/nginx/./configure --with-stream --with-http_stub_status_module//这里的--with-s
nginx配置四层代理
take_a_six_alone的博客
06-26 4432
nginx四层代理
二、负载均衡与反向代理——Nginx四层负载均衡
流楚丶格念的博客
08-20 1665
Nginx 的四层负载均衡提供了 TCP 和 UDP 协议的负载均衡功能，通过stream模块可以进行静态和动态负载均衡配置。静态配置适用于简单场景，而动态负载均衡可以通过开源模块如实现自动更新上游服务器的配置，提升灵活性和扩展性。根据实际需求选择合适的方案，确保系统稳定性和性能。
nginx 四层代理设置请求头
11-19
根据提供的引用内容，nginx四层代理只关心协议是TCP还是UDP，不涉及请求头的设置。如果需要设置请求头，需要使用nginx的七层代理功能。以下是一个设置请求头的nginx七层代理的例子： ```nginx http { upstream ...
nginx四层代理怎么实现
最新发布
08-07
### 配置 Nginx 实现四层负载均衡或代理 Nginx 从 1.9 版本开始支持四层（传输层）负载均衡功能，适用于处理非 HTTP 协议的流量，例如 MySQL、SSH、TCP 协议等。这种负载均衡机制基于 IP 地址和端口进行转发，不...
使用 Nginx 实现四层代理配置
热门推荐
愿许浪尽天涯的博客
04-24 1万+
使用 Nginx 实现四层代理配置
nginx的4层代理&7层代理，正向代理&反向代理的联系和区别详解,nginx代理与负载均衡的联系
m0_73698480的博客
05-15 5737
nginx的4层代理&7层代理，正向代理&反向代理的联系和区别详解,nginx代理与负载均衡的联系
nginx.4——正向代理和反向代理（七层代理和四层代理）
qq_61843057的博客
10-16 6190
七层代理四层代理七层代理四层代理也可以对域名进行代理。
一文读懂nginx之4层、7层代理
Mr_Sunqq的博客
09-25 3193
Nginx 代理有正向和反向代理，可以基于OSI七层模型中的第四层（传输层）和第七层（应用层）进行代理
nginx通过四层代理实现端口转发
https://ophome.blog.youkuaiyun.com,在IT行业有多年的工作经验，尤其是在Python、Linux、负载均衡、Nginx和服务器运维等领域。
04-01 367
官方文档：http://nginx.org/en/docs/stream/ngx_stream_core_module.html。，该模块自 1.9.0 版开始可用。默认情况下，此模块不构建，应使用配置参数启用。上，为了不让各个地方都需要更改地址，现在需要一个四层代理工具，将原来请求到。查看一下是否将上述模块编译进来，如果没有，可以重新编译一下。刚刚设置了 10 的超时，如果需要的话，可以将之注释掉。这个工具，用到了 nginx 的四层代理。上边，现在数据库转移到了。的时候，就会被转发到。
Nginx实现四层代理与七层代理
桂安俊@KylinOS
11-15 5339
web1、web2作为nginx集群2个节点，proxy服务器作为代理，负责调度来自客户端的请求，192.168.1.200模拟公网的对外IP，客户端访问proxy代理服务器192.168.1.200，然后转发给内部网站服务器。192.168.1.10（内部IP）192.168.1.200（外部IP）
nginx 正向代理 https 4层代理、7层代理
wangjun5159的专栏
03-27 1665
因为网络环境受限，应用服务器无法直接访问外网，需要前置机上中转一下，这种情况可在应用服务器修改/etc/hosts文件指向前置机，在前置机上的nginx设置四层代理，从而出站。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值