去评论
dz插件网

nginx的tcp/udp代理

镖师
2023/04/21 19:56:23
nginx从1.9.0版本开始，新增了ngx_stream_core_module模块，使nginx支持四层代理和负载均衡。
默认编译时该模块未编译进去，需要编译时添加 --with-stream，--with-stream_ssl_module，使其支持stream代理。
在之前的版本如果想支持，需要打补丁，安装模块nginx_tcp_proxy_module。
http代理，通常就是我们说的七层代理，工作在第七层应用层。
而tcp代理，就是我们常说的四层代理，工作在网络层和传输层。
一、查看nginx是否安装stream模块
  1. 2>&1 nginx -V | tr ' ' '\n'|grep stream
如果出现下面两项，说明支持
  1. --with-stream
  2. --with-stream_ssl_module
　　
二、tcp代理(代理mysql为例)
1、tcp代理与我们平常说的网站反向代理不一样，它是基于tcp，udp协议。
2、stream反向代理模块与http和events是平级的，不要把配置写到http里面了。
为了方便添加stream配置，我们单独在nginx/conf目录创建一个stream目录，存放tcp代理配置文件。
然后在 nginx.conf 中加入如下：
  1. stream {
  2.     proxy_connect_timeout 3s;
  3.     include stream/*conf;
  4. }
注意，不要加在http配置里了。
然后我们在nginx/conf/stream下创建一个mysql.conf配置文件。
  1. upstream mysql {
  2.     server 192.168.10.46:3306;
  3. }
  4. server {
  5.     listen 3306;
  6.     proxy_connect_timeout 3s;
  7.     proxy_timeout 3s;
  8.     proxy_pass mysql;
  9. }
然后重载nginx
  1. /usr/local/nginx/sbin/nginx -s reload　　
当我们访问本地的3306端口时，会自动代理到192.168.10.46主机的3306端口上。

三、实现SSH转发
在nginx/conf/stream下创建一个ssh.conf配置文件。
  1. upstream ssh {
  2.     server 0.0.0.0:22;
  3. }
  5. server {
  6.     listen 22122;
  7.     proxy_pass ssh;
  8. }
实现了访问主机的22122端口，会自动代理到22端口。

源文地址：https://www.cnblogs.com/jkko123/p/12172513.html
进入原文参与互动