Nginx配置四層、七層網絡代理轉發(fā)的方法示例

更新時間：2024年03月08日 16:12:32 作者：銀空飛羽

nginx作為透明代理可以充分利用其高性能和靈活性來實現網絡流量的轉發(fā)和處理,本文主要介紹了Nginx配置四層、七層網絡代理轉發(fā)的方法示例,具有一定的參考價值,感興趣的可以了解一下

寫在前面

最近工作中有個需求，三個網絡區(qū)域A、B、C。A可以和B互通，A與C不互通，B與C互通?，F在需要從A區(qū)域發(fā)送數據到C區(qū)域固定地址。顯而易見，搭建一個網絡代理就可以了。

但是又有兩種請求，一種是加密的七層GRPC協(xié)議的數據，一種是七層HTTP請求的數據。研究之后，GRPC協(xié)議的數據需要做四層透明代理轉發(fā)到目的地址，HTTP就正常走七層轉發(fā)。于是決定使用Nginx來滿足需求。

GRPC四層代理配置

首先GPRC協(xié)議是一個基于HTTP2的七層協(xié)議，所以它是需要證書加解密的。客戶端加密，服務端解密，所以在傳輸過程中我并不需要做什么操作，直接讓數據傳遞過去就行了，僅僅是提供一個網絡隧道。

（這里之前踩了坑，一直想通過配置GRPC協(xié)議來進行轉發(fā)，實際上壓根沒必要）

所以，這種場景下，只需要提供一個四層的透明代理就可以了，只要讓它經過代理送到目的地就行了。

在Nginx的配置文件中，與http同級別作如下配置

stream {
    log_format  proxy '$remote_addr -  [$time_local]  $status $protocol'
                      '"$upstream_addr" "$upstream_bytes_sent" "$upstream_connect_time"' ;
    #調用日志，使用proxy格式
    access_log /var/log/nginx/tcp_proxy.log proxy;

    upstream grpcservers {
            server ip1:port;
            server ip2:port;
        }
        server {
            listen 12345;
            proxy_pass grpcservers;
        }


}

http {

  ...
}

結構大概如上，如果沒有http需求可以直接刪掉，寫出來只是為了表達與http同級別。

stream就是配置四層代理的，在例子中我通過upstream來定義多個目的server用來達到負載均衡的效果。然后在下面的server中監(jiān)聽了12345端口，同時通過proxy_pass指向了轉發(fā)目的地址即上述的upstream的內容。

如此一來，所有發(fā)向該Nginx IP 12345端口的數據都會被轉發(fā)到對應的地址，即完成了四層透明代理。

HTTP七層代理配置

七層的就相對簡單多了，直接在http中添加即可

http{
	...

			server {
            listen 80;
            server_name test.example.com;
            location / {
                proxy_pass http://test.target.com ;
            }
  		}
  ...
}

如上配置，監(jiān)聽了80端口，同時設置了server_name，這代表來源請求Host為test.example.com的都會走下面的這層location跳轉，即代理到http://test.target.com這個地址，并包含路由path。

例如：A區(qū)域的機器請求到B中的該Nginx，請求內容為GET一下http://test.target.com/admin/test ，那么相應的，經過Nginx代理之后變?yōu)?code>http://test.target.com/admin/test。