快捷導(dǎo)航

nginx通過四層代理實現(xiàn)端口轉(zhuǎn)發(fā)的示例代碼

更新時間：2025年07月13日 15:03:41 作者：遇見火星

本文主要介紹了nginx通過四層代理實現(xiàn)端口轉(zhuǎn)發(fā),將原IP的3306端口請求轉(zhuǎn)至新IP的3306端口,文中通過示例代碼介紹的非常詳細,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

公司原有的測試數(shù)據(jù)庫在主機192.168.10.5上邊，現(xiàn)在數(shù)據(jù)庫轉(zhuǎn)移到了192.168.10.4上，為了不讓各個地方都需要更改地址，現(xiàn)在需要一個四層代理工具，將原來請求到192.168.10.5的3306端口轉(zhuǎn)發(fā)到192.168.10.4的3306端口。

這個工具，用到了 nginx 的四層代理。

官方文檔：http://nginx.org/en/docs/stream/ngx_stream_core_module.html

四層代理依賴模塊ngx_stream_core_module，該模塊自 1.9.0 版開始可用。默認情況下，此模塊不構(gòu)建，應(yīng)使用配置參數(shù)啟用 --with-stream。

安裝過程簡示：

[root@linux-node1 src]# tar xf nginx-1.10.3.tar.gz
[root@linux-node1 src]# cd nginx-1.10.3
[root@linux-node1 nginx-1.10.3]# useradd -s /sbin/nologin -M www
[root@linux-node1 nginx-1.10.3]# yum install gcc gcc-c++ zlib-devel pcre-devel openssl openssl-devel -y
[root@linux-node1 nginx-1.10.3]# ./configure --prefix=/usr/local/nginx-1.10.3 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module --with-file-aio --with-stream
[root@linux-node1 nginx-1.10.3]# make && make install

可以通過nginx -V查看一下是否將上述模塊編譯進來，如果沒有，可以重新編譯一下。

來到主配置：

worker_processes  1;
events {
    worker_connections  1024;
}
stream {
        upstream tcp_proxy {
        hash $remote_addr consistent;  #遠程地址做個hash
        server 192.168.10.4:22;
   }
      server {
        listen 2222;
        proxy_connect_timeout 1s;
        proxy_timeout 10s;  #后端連接超時時間
        proxy_pass tcp_proxy;
     }
  }

此配置是將本機的 2222 端口轉(zhuǎn)發(fā)到 192.168.10.4 的 22 端口，配置之后，試驗一下：

[root@7-3 nginx]$ssh -p 2222 root@192.168.10.5
The authenticity of host '[192.168.10.5]:2222 ([192.168.10.5]:2222)' can't be established.
ECDSA key fingerprint is 05:2f:63:e9:87:be:b4:44:d3:d7:77:a0:52:e0:4f:2f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.10.5]:2222' (ECDSA) to the list of known hosts.
root@192.168.10.5's password:
Last login: Wed Nov  7 15:24:33 2018 from 192.168.10.1
[root@7-2 ~]$hostname -I
192.168.10.4

剛剛設(shè)置了 10 的超時，如果需要的話，可以將之注釋掉。

同理，配置數(shù)據(jù)庫端口的轉(zhuǎn)發(fā)也就非常簡單了：

worker_processes  1;
events {
    worker_connections  1024;
}
stream {
        upstream tcp_proxy {
        hash $remote_addr consistent;  #遠程地址做個hash
        server 192.168.10.4:3306;
   }
      server {
        listen 3306;
        proxy_connect_timeout 1s;
       # proxy_timeout 10s;  #后端連接超時時間
        proxy_pass tcp_proxy;
     }
  }

這樣一來，用戶連接192.168.10.5:3306的時候，就會被轉(zhuǎn)發(fā)到192.168.10.4:3306了。

到此這篇關(guān)于nginx通過四層代理實現(xiàn)端口轉(zhuǎn)發(fā)的文章就介紹到這了,更多相關(guān)nginx 端口轉(zhuǎn)發(fā)內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: