nginx四层代理配置

简介

nginx常用于四层负载均衡和web service的代理转发。 nginx从1.9.0开始&＃xff0c;新增加了一个stream模块&＃xff0c;用来实现四层协议的转发、代理或者负载均衡等&＃xff0c;类似阿里云slb的 tcp协议模式。默认情况下&＃xff0c;此模块不构建&＃xff0c;应使用配置参数启用 --with-stream 。

安装

# tar -xvf nginx-1.10.3.tar.gz
#cd nginx-1.10.3
#./configure --prefix&＃61;/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-stream
#make
#make install


配置

和http类似&＃xff0c;并且配置和http同级&＃xff0c;只不过走了tcp协议

stream {upstream back{server 192.168.180.4:22 up&＃xff1b;server {listen 8080;proxy_connect_timeout 5s;proxy_timeout 300s;proxy_pass back;}}


如上述配置&＃xff0c;即可以理解为做了一个端口映射 &＃xff0c;可以ssh从登陆本地8080端口跳转至192.168.180.4.
当然也可以模拟了类似F5去做四层负载均衡&＃xff0c;原理类似