快捷導(dǎo)航

nginx通過(guò)四層代理實(shí)現(xiàn)端口轉(zhuǎn)發(fā)的示例代碼

更新時(shí)間：2025年07月13日 15:03:41 作者：遇見火星

本文主要介紹了nginx通過(guò)四層代理實(shí)現(xiàn)端口轉(zhuǎn)發(fā),將原IP的3306端口請(qǐng)求轉(zhuǎn)至新IP的3306端口,文中通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

公司原有的測(cè)試數(shù)據(jù)庫(kù)在主機(jī)192.168.10.5上邊，現(xiàn)在數(shù)據(jù)庫(kù)轉(zhuǎn)移到了192.168.10.4上，為了不讓各個(gè)地方都需要更改地址，現(xiàn)在需要一個(gè)四層代理工具，將原來(lái)請(qǐng)求到192.168.10.5的3306端口轉(zhuǎn)發(fā)到192.168.10.4的3306端口。

這個(gè)工具，用到了 nginx 的四層代理。

官方文檔：http://nginx.org/en/docs/stream/ngx_stream_core_module.html

四層代理依賴模塊ngx_stream_core_module，該模塊自 1.9.0 版開始可用。默認(rèn)情況下，此模塊不構(gòu)建，應(yīng)使用配置參數(shù)啟用 --with-stream。

安裝過(guò)程簡(jiǎn)示：

[root@linux-node1 src]# tar xf nginx-1.10.3.tar.gz
[root@linux-node1 src]# cd nginx-1.10.3
[root@linux-node1 nginx-1.10.3]# useradd -s /sbin/nologin -M www
[root@linux-node1 nginx-1.10.3]# yum install gcc gcc-c++ zlib-devel pcre-devel openssl openssl-devel -y
[root@linux-node1 nginx-1.10.3]# ./configure --prefix=/usr/local/nginx-1.10.3 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module --with-file-aio --with-stream
[root@linux-node1 nginx-1.10.3]# make && make install

可以通過(guò)nginx -V查看一下是否將上述模塊編譯進(jìn)來(lái)，如果沒(méi)有，可以重新編譯一下。

來(lái)到主配置：

worker_processes  1;
events {
    worker_connections  1024;
}
stream {
        upstream tcp_proxy {
        hash $remote_addr consistent;  #遠(yuǎn)程地址做個(gè)hash
        server 192.168.10.4:22;
   }
      server {
        listen 2222;
        proxy_connect_timeout 1s;
        proxy_timeout 10s;  #后端連接超時(shí)時(shí)間
        proxy_pass tcp_proxy;
     }
  }

此配置是將本機(jī)的 2222 端口轉(zhuǎn)發(fā)到 192.168.10.4 的 22 端口，配置之后，試驗(yàn)一下：

[root@7-3 nginx]$ssh -p 2222 root@192.168.10.5
The authenticity of host '[192.168.10.5]:2222 ([192.168.10.5]:2222)' can't be established.
ECDSA key fingerprint is 05:2f:63:e9:87:be:b4:44:d3:d7:77:a0:52:e0:4f:2f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.10.5]:2222' (ECDSA) to the list of known hosts.
root@192.168.10.5's password:
Last login: Wed Nov  7 15:24:33 2018 from 192.168.10.1
[root@7-2 ~]$hostname -I
192.168.10.4

剛剛設(shè)置了 10 的超時(shí)，如果需要的話，可以將之注釋掉。

同理，配置數(shù)據(jù)庫(kù)端口的轉(zhuǎn)發(fā)也就非常簡(jiǎn)單了：

worker_processes  1;
events {
    worker_connections  1024;
}
stream {
        upstream tcp_proxy {
        hash $remote_addr consistent;  #遠(yuǎn)程地址做個(gè)hash
        server 192.168.10.4:3306;
   }
      server {
        listen 3306;
        proxy_connect_timeout 1s;
       # proxy_timeout 10s;  #后端連接超時(shí)時(shí)間
        proxy_pass tcp_proxy;
     }
  }

這樣一來(lái)，用戶連接192.168.10.5:3306的時(shí)候，就會(huì)被轉(zhuǎn)發(fā)到192.168.10.4:3306了。

到此這篇關(guān)于nginx通過(guò)四層代理實(shí)現(xiàn)端口轉(zhuǎn)發(fā)的文章就介紹到這了,更多相關(guān)nginx 端口轉(zhuǎn)發(fā)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: