技术解析

nginx 反代传递域名端口的问题
0
2021-05-19 17:25:10
idczone

先贴个我的配置:

server
{
	listen 8 ssl http2;
    server_name domain.com;
    ssl_certificate    /etc/default/fullchain.cer;
    ssl_certificate_key    /etc/default/domain.com.key;


	error_page  497 https://$host:8$request_uri;
    locatio国外服务器n / {
    proxy_redirect off;  
    proxy_set_header Host $http_host;  
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header X-Scheme $scheme;
    proxy_pass https://192.168.2.5:5001;
    }
}

IP 和端口的情况: 客户端( 192.168.2.2 )→Nginx ( domain.com:8 )→服务器后端( https://192.168.2.5:5001 )

我想实现这样的配置,通俗来说就是当「客户端」输入:「 https://domain.com:8 」访问的时候,服务器后端接受到的信息是:「客户端」的 IP 是「 192.168.2.2 」是通过访问「 https://192.168.2.5:5001 」来访问服务器后端的,也就是说当 Nginx 完全不存在一样,这样的话应该怎么样配置呢? 谢谢!


proxy_set_header X-Real-IP $remote_addr 不就是吗 ??????

完全不做修改是不可能实现的。修改的话通过 X-Real-IP 头来获取 IP 地址就好了。

一般是自己加一个 header。
对后端完全透明不是不行,需要满足,反代机器是服务器的网关,常见一点的就是 tproxy,也就是个 4 层上的问题,不能在 7 层上面做。

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服