老师，请问一下，nginx作为四层反向代理时。配置文件的worker_connections如果设置为200000，那么nginx作为客户端向上游服务器发起tcp连接，是会有端口65535个的限制。解决办法可以使用虚拟网卡或多网卡。那请问多网卡实现tcp四层反向代理时，nginx的配置文件里面涉及的stream和server字段内容应该怎么书写？能否写个demo？比如有三张内网网卡，三个上游服务器。谢谢！

作者回复: 两步： 1、使用proxy_bind来绑定source ip，由于指令值支持变量故可以实现多网卡。例如proxy_bind $mylocalip; 2、为实现第1步中的变量，需要你定一个规则。例如根据客户端IP做一次选择映射，（注意，upstream_addr变量不能使用，因为做proxy_bind时还未生成此变量），此时可以用split_client模块定义新变量，而新变量值为虚拟网卡IP，例如： split_clients "${remote_addr}" $mylocalip { 50% "127.0.0.1:49001"; * "127.0.0.1:49002"; }

2019-01-13



2

蒋荣杰

老师好，我现在通过rewrite_by_lua来生成需要跳转的地址，然后proxy_pass来进行反向代理跳转时进入了死循环，这是为什么呢？怎么去解决呢？

作者回复: 信息太少

2019-03-01



1

狼猫

老师您好，怎么用域名做四层负载均衡？

作者回复: 你是说多台上游服务以同一个域名配置在nginx上吗？ DNS协议不影响四层负载均衡，唯一需要注意的是nginx为提升性能会缓存域名与IP，可通过配置适合的超时时间来让nginx定期更新缓存。

2019-09-12





黄云龙

stream 和 http 模块可以同时使用吗？可以共享数据吗？

作者回复: 可以

2019-08-11





霡霂

老师您好！ http下的server块中下有server_name指令，可以通过正则来匹配客户端的域名。因此，我可以通过正则来配置一个server块，以达到同时匹配多个域名，这样就不用配置多个server块了而stream下的server貌似没有类似server_name这类指令，如果想到达上述（http下server块）的效果，是否有什么方式可以解决呢？（因为业务需求，不同一个服务配置一个server，因为太多了）

作者回复: 1、http能匹配server_name的原因是，Nginx必须按HTTP协议来处理协议，及它很明确接收到的是request，发送的是response，而request的格式RFC规范中定义的很清楚； 2、stream处理的是TCP协议，它不应该假定处理的是HTTP协议，否则我们大可使用HTTP即可。 3、stream可以处理TLS协议，而TLS协议里有extension中含有域名，可以通过变量取到这个域名。这三个协议的特性可以参考我的课程《Web协议详解与抓包实战》

2019-06-14





Geek_98b751

老师，您好！我想问一下，nginx可以做四层负载，那么它可以做 netty的负载吗？

作者回复: 可以

2019-06-01





刘全宏老师，请问一下，nginx作为四层反向代理时。配置文件的worker_connections如果设置为200000，那么nginx作为客户端向上游服务器发起tcp连接，是会有端口65535个的限制。解决办法可以使用虚拟网卡或多网卡。那请问多网卡实现tcp四层反向代理时，nginx的配置文件里面涉及的stream和server字段内容应该怎么书写？能否写个demo？比如有三张内网网卡，三个上游服务器。谢谢！作者回复: 两步： 1、使用proxy_bind来绑定source ip，由于指令值支持变量故可以实现多网卡。例如proxy_bind $mylocalip; 2、为实现第1步中的变量，需要你定一个规则。例如根据客户端IP做一次选择映射，（注意，upstream_addr变量不能使用，因为做proxy_bind时还未生成此变量），此时可以用split_client模块定义新变量，而新变量值为虚拟网卡IP，例如： split_clients "${remote_addr}" $mylocalip { 50% "127.0.0.1:49001"; * "127.0.0.1:49002"; } 如上所说可以让nginx选择出口ip, 那么有没有什么方法获取到本机ip地址，而不是写死

作者回复: 获取本地地址可以使用server_addr变量，详见第74课

2019-05-05





有点意思

老师你好项目中用的nginx反向代理tcp 现在有个问题在程序调用到ngx_stream_write_filter的时候这时候可以拿到应用层报文现在需要在这个阶段拿到以太网帧请问怎么才可以做到

作者回复: 目前没有nginx模块获取frame信息并以变量的方式提供！这门课程不介绍如何开发nginx模块，它需要C语言功底及linux系统知识，门槛较高。如果确实需要了解，可以看《深入理解Nginx:模块开发与架构解析》一书。当然，还有一个方案是用openresty，从lua socket对象中获取frame信息。建议阅读完第六部分课程再看。

2019-04-01





蒋荣杰

我现在的需求是想通过不同的场景反向代理到不同的服务器，代码如下， set $passURL 'iovGateWay'; rewrite_by_lua_file lua/graySet.lua; proxy_pass http://$passURL; 然后在graySet.lua文件中根据不同场景，赋值了不同的passURL， if grayFlag == "0" then ngx.log(ngx.ERR,"======nogray:"..grayFlag); ngx.passURL = 'iovGateWay'; --ngx.var.iovGateWayURL = 'iovGateWay'; end if grayFlag == "1" then ngx.log(ngx.ERR,"======gray:"..grayFlag); ngx.passURL = 'iovGateWayOfTest'; --ngx.var.iovGateWayURL = 'iovGateWayOfTest'; end 但是没有达到最终效果。请老师帮忙指导下这样实现有没有问题。

作者回复: 变量在openresty中，要用ngx.var.passURL 而不是ngx.passURL

2019-03-01





Verizon

老师请教个问题，我公司在内网环境出外网使用Nginx做代理，研发机器修改host文件将域名指向服务器即可实现代理转发。但是普通的nginx http七层反向代理代理https时需要配置证书，我们不可能有第三方接口域名的证书。如果使用四层stream模块，需要起特别多nginx的端口，有的时候第三方网站必须要443端口，走四层有没有什么方法能实现不校验证书且反向代理共用一个nginx的443端口。目前的做法是前面加个SLB负载均衡器用它的443端口，但是SLB负载均衡是收费的，现网特别多SLB费用比较高。

2021-11-14





收起评论