NGINX四层负载均衡+nginx七层负载均衡+后端web节点, 四层ip 10.0.0.110 172.16.1.110 七层ip 172.16.1.120 webip 172.16.1.130 1.四层配置如下 stream { upstream web { server 172.16.1.120:80; } server { listen 80 proxy_protocol; proxy_pass web; set_real_ip_from 127.0.0.1; } } 2.七层配置如下： [root@gitlab conf.d]# cat proxy_ip_oldxu.com.conf upstream ip { server 172.16.1.130:80; } server { listen 80; server_name ip.oldxu.com; location / { proxy_pass http://ip; } }[root@gitlab conf.d]# cat proxy_ip_test.com.conf upstream ip { server 172.16.1.130:80; } server { listen 80; server_name ip.test.com; location / { proxy_pass http://ip; } } 3.后端web配置如下： [root@es-node1 conf.d]# cat ip.test.com.conf server { listen 80; server_name ip.test.com; root /code; location / { index index.html; } } 配置访问没有问题，就是希望能透传客户端真实IP地址，使用了proxy_protocol也不行。

作者回复: 你配错了。最外层四层nginx上不应加listen proxy_protocol，因为下游的协议没有使用proxy_protocol协议，对吧？从你的描述上看，应该是四层nginx首先发起proxy_protocol，所以你要加上proxy_protocol on; 七层HTTP接收时要加上listent proxy_protocol

2019-09-28





海东青

老师好 steam模块已经安装并配置了监听tcp的端口为什么重启nginx nginx服务器没有拉起来相应的tcp端口呢？

作者回复: error.log上显示的错误是什么？

2019-08-29

2



cuikt

老师，你好，问下在nginx配置proxy protocol，是否客户端也需要支持这个协议呢？

作者回复: nginx可以双向配置proxy protocol，如果是对下游客户端，那么客户端也需要配置使用该协议

2019-06-03





有点意思

刚才感觉描述的不太清楚现在项目里用到nginx做反向代理tcp，当拿到应用层报文去处理的同时，想要将应用层报文保存成pcap文件，但是只有应用层的内容无法保存到pcap文件这时候是需要自己去构造一个以太网帧，还是从相关的nginx结构体里可以拿到这个以太网帧刚刚学习nginx，有点懵

作者回复: 目前，据我所知，还没有任何nginx模块可以获取到以太网frame信息，只能你自己开发新的nginx模块去实现了。

2019-04-01





Geek_271cab

四层代理 + 七层ssl + web：四层配置：proxy_protocol on; 七层配置：listen ssl proxy_protocol; set_real_ip_from 七层ip地址；这样配置报502错误！望陶大师指正下！

2021-12-09





乘风破浪

陶大师，遇到broken header的问题，怎么办？搭了一个一样的环境，验证proxy_protocol，输入proxy的头部后连接直接退出，查看日志显示broken header，不知何意。。。具体配置如下 stream { error_log logs/stream.log debug; server { #server_name test; #listen 10004; listen 10004 proxy_protocol; set_real_ip_from 192.168.31.0/24; #set_real_ip_from 127.0.0.1; return '10004 vars: bytes_received: $bytes_received bytes_sent: $bytes_sent proxy_protocol_addr: $proxy_protocol_addr proxy_protocol_port: $proxy_protocol_port remote_addr: $remote_addr remote_port: $remote_port server_addr: $server_addr server_port: $server_port session_time: $session_time status: $status protocol: $protocol '; } } [root@test01 conf]# telnet test 10004 Trying 192.168.31.133... Connected to test. Escape character is '^]'. PROXY TCP4 202.112.114.236 10.210.12.10 5678 10004\r\n Connection closed by foreign host. 2021/06/23 09:31:01 [error] 5348#0: *11 broken header: "PROXY TCP4 202.112.114.236 10.210.12.10 5678 10004\r\n^M 357 " while reading PROXY protocol, client: 192.168.31.133, server: 0.0.0.0:10004

2021-06-23

2



海东青

老师好 stream模块已经安装配置了steam

2019-08-29





收起评论