詳解如何設置Nginx實現(xiàn)內外網端口映射

更新時間：2024年10月22日 10:41:49 作者：間彧

在 Nginx 中實現(xiàn)內外網端口映射是一種常見的做法,本文詳細介紹如何設置 Nginx 實現(xiàn)內外網端口映射,有需要的小伙伴可以跟隨小編一起學習一下

環(huán)境準備

假設你有以下環(huán)境：

內網服務運行在 192.168.1.10 的 8080 端口
外網 Nginx 服務器的 IP 地址為 203.0.113.1
需要將外網訪問 203.0.113.1 的 80 端口的請求映射到內網的 8080 端口

1. 安裝 Nginx

如果尚未安裝 Nginx，可以使用以下命令進行安裝（以 Ubuntu 為例）：

sudo apt update
sudo apt install nginx

2. 配置 Nginx 端口映射

編輯 Nginx 配置文件，一般可以在 /etc/nginx/sites-available/default 或 /etc/nginx/nginx.conf 中進行配置。

示例配置

在 Nginx 配置文件中添加以下內容：

server {
    listen 80;  # 監(jiān)聽外網請求的 80 端口
    server_name 203.0.113.1;  # 外網服務器 IP 或域名

    location / {  # 所有請求都會匹配這個 location
        proxy_pass http://192.168.1.10:8080;  # 將請求轉發(fā)到內網服務
        proxy_set_header Host $host;  # 保留原始主機頭
        proxy_set_header X-Real-IP $remote_addr;  # 傳遞真實客戶端 IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 傳遞代理鏈中的所有 IP
        proxy_set_header X-Forwarded-Proto $scheme;  # 傳遞請求協(xié)議
    }
}

3. 說明配置項

listen 80;: 監(jiān)聽外網請求的 80 端口。
server_name 203.0.113.1;: 指定處理的外網 IP 地址或域名。
location /: 該配置處理所有傳入請求。
proxy_pass http://192.168.1.10:8080;: 將請求轉發(fā)到內網服務。
proxy_set_header: 這些指令用于保留和轉發(fā)必要的請求頭，以確保后端服務獲取到原始請求的信息。

4. 測試和重啟 Nginx

在修改配置文件后，使用以下命令測試 Nginx 配置的正確性：

sudo nginx -t

如果沒有錯誤，重啟 Nginx 使配置生效：

sudo systemctl restart nginx

5. 允許外部訪問 Nginx

確保防火墻或安全組允許外部訪問 Nginx 服務器的 80 端口。以 UFW 為例，可以使用以下命令：

sudo ufw allow 'Nginx Full'

6. 驗證端口映射

在配置完成后，您可以通過 curl 或瀏覽器測試接口是否能夠正常訪問。例如：

curl http://203.0.113.1/

如果一切配置正確，您應該能夠通過外網地址訪問內網接口。

7. 其他配置選項

HTTPS 支持

如果希望通過 HTTPS 提供服務，可以使用 Let's Encrypt 免費證書。安裝 Certbot 并獲取證書：

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com  # 將 yourdomain.com 替換為您的域名

配置 HTTPS 示例

server {
    listen 80;
    server_name yourdomain.com;

    # 強制重定向到 HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;  # 監(jiān)聽 HTTPS
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;  # SSL 證書路徑
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;  # SSL 密鑰路徑

    location / {
        proxy_pass http://192.168.1.10:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}