搭建nginx反向代理用做内网域名转发

  • A+
所属分类:Nginx ttlsa教程系列

情景

由于公司内网有多台服务器的http服务要映射到公司外网静态IP,如果用路由的端口映射来做,就只能一台内网服务器的80端口映射到外网80端口,其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口,比较麻烦。并且公司入口路由最多只能做20个端口映射。肯定以后不够用。
然后k兄就提议可以在内网搭建个nginx反向代理服务器,将nginx反向代理服务器的80映射到外网IP的80,这样指向到公司外网IP的域名的HTTP请求就会发送到nginx反向代理服务器,利用nginx反向代理将不同域名的请求转发给内网不同机器的端口,就起到了“根据域名自动转发到相应服务器的特定端口”的效果,而路由器的端口映射做到的只是“根据不同端口自动转发到相应服务器的特定端口”,真是喜大普奔啊。

涉及的知识:nginx编译安装,nginx反向代理基本配置,路由端口映射知识,还有网络域名等常识。

本次实验目标是做到:在浏览器中输入xxx123.tk能访问到内网机器192.168.10.38的3000端口,输入xxx456.tk能访问到内网机器192.168.10.40的80端口。

配置步骤

服务器ubuntu 12.04

###更新仓库

#下载nginx和相关软件包

pcre是为了编译rewrite模块,zlib是为了支持gzip功能。额,这里nginx版本有点旧,因为我还要做升级nginx的实验用。大家可以装新版本。

#安装编译环境

#创建nginx用户

所谓的unprivileged user

#开始编译安装

#给文件夹授权

#修改配置文件
vim nginx.conf

编辑反向代理服务器配置文件:
vim /usr/local/nginx/conf/reverse-proxy.conf

然后重新加载nginx配置文件,使之修改生效,再把xxx123.tk域名指向公司静态IP,这样就成功的做到了在浏览器中输入xxx123.tk的时候访问的内网服务器192.168.10.38的3000端口,输入xxx456.tk访问192.168.10.40的80端口的作用。
如果想对后端机器做负载均衡,像下面这配置就可以把对nagios.xxx123.tk的请求分发给内网的131和132这两台机器做负载均衡了。

额,关于负载均衡和缓存就不多说了,这里只是要起到一个简单的“域名转发”功能。
另外,由于http请求最后都是由反向代理服务器传递给后段的机器,所以后端的机器原来的访问日志记录的访问IP都是反向代理服务器的IP。
要想能记录真实IP,需要修改后端机器的日志格式,这里假设后端也是一台nginx:
在后端配置文件里面加入这一段即可:

再看看原来日志的格式长什么样:

看出区别了吧

 

遇到的问题

 

  • 之前没配置下面这段,访问时候偶尔会出现504 gateway timeout,由于偶尔出现,所以不太好排查

报错日志:

从日志看来是连接超时了,网上一通乱查之后估计可能是后端服务器响应超时了,本着大胆假设,小心求证的原则,既然假设了错误原因就要做实验重现错误:那就调整代理超时参数,反过来把代理超时阀值设小(比如1ms)看会不会次次出现504。后来发现把proxy_read_timeout 这个参数设置成1ms的时候,每次访问都出现504。于是把这个参数调大,加入上面那段配置,解决问题了。

作者邮箱:790455803@qq.com,有问题可以直接EMAIL作者,当然也可以加入我们ttlsa群单独私聊或者群里发提问。

weinxin
微信公众号
扫一扫关注运维生存时间公众号,获取最新技术文章~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:25   其中:访客  19   博主  0   引用   6

    • 星小烦 9

      不错,完全可以。

      • eviljelly 0

        我在树莓派上搭建了lnmp环境,利用nginx反向代理设置
        location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.15.190:80;
        }
        域名xxx.com绑定到外网IP,无法访问啊,请问还需要其他设置吗

        • 匿名 9

          xxx456.tk是真实域名吗?为何我试了不能解析呢?

          • […] 17. lnmp架构下php安全配置分享 18. nginx tcp代理 19. nginx正向代理 20. 搭建nginx反向代理用做内网域名转发 21. nginx+keepalived+proxy_cache 配置高可用nginx群集和高速缓存 22. Nginx 战斗准备 […]

            • XXX 9

              把案例的3000端口换成默认的web80端口,不知道能不能成功啊?

              • Aceslup 9

                504问题没有502问题神奇呢。博主不知道有没有遇到过。

                  • TSA 9

                    @Aceslup 502一般是程序方面超时了

                      • Aceslup 9

                        @TSA 嗯。那就是需要从连接到后端,或后端应用来进行排查了。目前正在做。

                        • Aceslup 9

                          @TSA 另外,@TSA 我有个小问题尤其不理解。希望你能抽空帮我解惑。先说下架构吧。代理nginx,后端应用php+nginx。经常在网上看到这样的配置。location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; }。有很多解释。一些称为缓存在客户端浏览器。一些称为缓存到前端代理,不经过php应用。so,那么问题来了:
                          1、这个location块应该放在代理nginx,还是后端应用的nginx。(假如是我这个架构)
                          2、就是网上的解释哪个正确
                          3、这些gif,jpg…缓存在哪个位置。(因为有时候做自定义页面跳转时经常读不到图片,虽然能正常跳转了)
                          不知道这些问题是否很低级,但总算是我的一个学习过程。希望@TSA或大伙能帮我解惑。在这谢谢大家了。

                            • TSA 9

                              @Aceslup 你把代理nginx当做浏览器,前端后端都可以,具体看配置。为了加深记忆,建议你做实验。

                                • Aceslup 9

                                  @TSA 是在做实验过程中碰到的。只是无法区别放在代理上和后端应用上的效果。自己测试的是nginx+php(相当于是后端应用),设置的自定义页面root(/html)和php页面root(/www)不一样。正确缓存了后端应用jpg,则自定义页面的就打不开了。也是醉了。

                                  • Aceslup 9

                                    @TSA @TSA 我又重新做了测试,发现不显示图片和这条指令似乎没关系。关键在于,匹配访问这个链接(假设是/images/weihu.png)是否有location匹配了。不知道理解对不对?望指正。

                                • Aceslup 9

                                  @TSA 另外,@TSA 我有个小问题尤其不理解。希望你能抽空帮我解惑。先说下架构吧。代理nginx,后端应用php+nginx。经常在网上看到这样的配置。location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; }。有很多解释。一些称为缓存在客户端浏览器。一些称为缓存到前端代理,不经过php应用。so,那么问题来了:
                                  1、这个location块应该放在代理nginx,还是后端应用的nginx。(假如是我这个架构)
                                  2、就是网上的解释哪个正确
                                  3、这些gif,jpg…缓存在哪个位置。(因为有时候做自定义页面跳转时经常读不到图片,虽然能正常跳转了)
                                  不知道这些问题是否很低级,但总算是我的一个学习过程。希望@TSA或大伙能帮我解惑。在这谢谢大家了。

                              • Aceslup 9

                                从理解,yyy.com这个只是upstream池中的一个内网机器,不是真正的域名。这样跳其实很正常。

                                • 天天 1

                                  博主有没有遇到过这种情况?
                                  server
                                  {
                                  listen 80;
                                  server_name xxx.com;
                                  location / {
                                  proxy_redirect off;
                                  proxy_set_header Host $host;
                                  proxy_set_header X-Real-IP $remote_addr;
                                  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                                  proxy_pass http://yyy.com/abc;
                                  }
                                  }
                                  这样配置的话,有时候访问xxx.com会跳到xxx.com/abc
                                  而且有些图片路径会变成xxx.com/abc/111.jpg
                                  我在用apache代理的时候就不会有上面这些问题,但是我要后端的服务器获得访问者IP,但是apache好像没有类似X-Real-IP $remote_addr这种设置,只好用nginx
                                  博主能不能解答下呢

                                    • 天龙 9

                                      @天天 我觉得是location的匹配问题

                                        • 天天 1

                                          @天龙 关键是这样跳转不是每次都是,大部分还是正常地址xxx.com,只有少数几次会出现xxx.com/abc,请问有什么解决办法吗?

                                      • peng 9

                                        aa

                                      • 来自外部的引用: 6

                                        • nginx教程从入门到精通(ttlsa出品)
                                        • 反向绑定域名的方法-强制绑定域名,实现负载均衡,域名内网转发 – Mr.Xuan
                                        • 老母猪_你别上树
                                        • 【Docker入门】使用Nginx反向代理最前端,多个Docker容器做后端。将多台服务器整合到一台服务器上 丨 Cenyol
                                        • 为“复杂”的容器环境配置Nginx反向代理 – IT大道
                                        • 资源汇集:nginx教程从入门到精通 | linux运维小站–linux系统架构_服务器运维_Linux运维工程师工作手札