socket – Probleme mit dem Nginx TCP-Proxy

Question

Das Gerät verwendet Port 1883, um über den TCP/UDP-Proxy von nginx an den Backend-Server weiterzuleiten.
Der Backend-Server überprüft, ob die Socket-IP des Geräts die IP des Proxy-Servers ist, nicht die tatsächliche IP des Geräts.
So implementieren Sie transparent Proxy? Nginx-Proxy verwenden. Wo ist die tatsächliche IP des Geräts, das mit dem Backend-Server verbunden ist?

Bemerkungen:

1. Sie können Ihre eigene IP nicht erhalten, wenn das Gerät angeschlossen ist, also denken Sie nicht darüber nach

2. ist ein TCP/UDP-Proxy, nicht http

Answer 1

Nginx Stream Module
The ngx_stream_core_module module is available since version 1.9.0. This module is not built by default, it should be enabled with the --with-stream configuration parameter.

这个模块不在默认构建之前，安装nginx时需要增加--with-stream配置。

示例程序

worker_processes auto;

error_log /var/log/nginx/error.log info;

events {
    worker_connections  1024;
}

stream {
    upstream backend {
        hash $remote_addr consistent;

        server backend1.example.com:12345 weight=5;
        server 127.0.0.1:12345            max_fails=3 fail_timeout=30s;
        server unix:/tmp/backend3;
    }

    upstream dns {
       server 192.168.0.1:53535;
       server dns.example.com:53;
    }

    server {
        listen 12345;
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass backend;
    }

    server {
        listen 127.0.0.1:53 udp;
        proxy_responses 1;
        proxy_timeout 20s;
        proxy_pass dns;
    }

    server {
        listen [::1]:12345;
        proxy_pass unix:/tmp/stream.socket;
    }
}