防火墙内局域网特殊的Nginx基于stream模块进行四层协议转发模块的监听443 端口并将所有接收转发到目标服务器

在一些特殊场合下,  公司内部网络防火墙限制,  不能做端口映射,  此时可以使用nginx的做从四层协议转发,  只走tcp/ip协议, 而不走http方式, 可以做waf设置,  就可以做443, 或其它端口, 从而达到被直接转发到远程服务器效果

机房只映射了一个IP:22280, 而需求是这个SDK只能通过https域名去请求, 我日了个球球,  只好改本地的hosts指向一个IP,  然后在这个IP的服务器上, 又做了一个stream的四层协议转发, 又修改了nginx.conf文件

nginx.conf文件

stream {# 定义自定义的日志格式log_format access '$remote_addr [$time_local] ''$protocol $status $bytes_sent $bytes_received ''$session_time "$upstream_addr" ''$upstream_bytes_sent $upstream_bytes_received ''$upstream_connect_time';# 关闭日志文件缓存（通常不推荐，除非有特殊需求）open_log_file_cache off;# 包含其他配置文件include tcp.d/*.conf;# 定义服务器块server {listen 443;proxy_pass 10.1.10.11:9120;# 访问日志路径及格式access_log /usr/local/nginx/logs/443_access.log access;# 设置超时时间proxy_connect_timeout 60s;proxy_timeout 86400s;}
}