Nginx支持TCP端口转发

Nginx支持TCP端口转发

有个接口是通过socket通信，对端服务器访问存在IP限制，只好通过跳板机，因为它具备访问对端服务器的权限。nginx1.9开始支持tcp层的转发，通过stream实现的，而socket也是基于tcp通信。

• 安装nginx，stream模块默认不安装的，需要手动添加参数：–with-stream，官方下载地址：download，根据自己系统版本选择nginx1.9或以上版本 
  • nginx.conf 配置，参考说明：ngx_stream_core_module
  • nginx.conf (请注意，stream配置不能放到http内，即不能放到/etc/nginx/conf.d/，因为stream是通过tcp层转发，而不是http转发)

user nginx; 
worker_processes 1; 
error_log /var/log/nginx/error.log warn; 
pid /var/run/nginx.pid; 
events { 
worker_connections 1024; 
} 
http { 
................. 
} 
 
# tcp层转发的配置文件夹 
 
include /etc/nginx/tcp.d/*.conf;

• 请注意，stream配置不能放到http内，即不能放到/etc/nginx/conf.d/，因为stream是通过tcp层转发，而不是http转发

stream { 
    # 添加socket转发的代理 
    upstream socket_proxy { 
        hash $remote_addr consistent; 
        # 转发的目的地址和端口 
        server 192.168.1.100:9000 weight=5 max_fails=3 fail_timeout=30s; 
    } 
 
    # 提供转发的服务，即访问localhost:9001，会跳转至代理socket_proxy指定的转发地址 
    server { 
       listen 9001; 
       proxy_connect_timeout 1s; 
       proxy_timeout 3s; 
       proxy_pass socket_proxy; 
    } 
}  

• 重启nginx，访问localhost:9001，会跳转到socket_proxy指定的转发地址192.168.1.100:9000