Nginx实现TCP和UDP代理的方法步骤_udp

前言

nginx是一个高性能的http和反向代理服务器，同时也支持tcp/udp代理。在1.9.13版本后，nginx已经支持端口转发，包括tcp和udp协议。nginx的tcp/udp代理功能允许它作为一个中间人，接收来自客户端的tcp或udp请求，并将这些请求转发到指定的后端服务器，然后将后端服务器的响应返回给客户端。

nginx之tcp和udp代理

工作原理

配置：首先需要在nginx的配置文件中设置tcp/udp代理的相关参数，例如监听的端口、后端服务器的地址和端口等。
监听：nginx根据配置文件中的设置，在指定端口上监听来自客户端的连接请求。
连接：当接收到客户端的连接请求后，nginx会立即尝试与后端服务器建立连接。
数据转发：建立连接后，nginx将客户端发送的数据转发给后端服务器，并将后端服务器的响应数据转发回客户端。
保持连接：nginx支持长连接和短连接，根据实际需求保持或关闭与客户端及后端服务器的连接。
安全和优化：nginx还提供了ssl/tls加密、负载均衡、故障转移等高级功能，以增强tcp/udp代理服务的安全性和稳定性。

示意图

+--------+      +--------+      +--------+
|  client | ---> |   nginx  | ---> | backend|
+--------+      +--------+      +--------+

配置文件和命令参数注释

nginx的配置文件一般位于nginx安装目录下的conf目录下，主要配置文件是nginx.conf。以下是一些基本的配置指令和它们的注释：

# 工作进程的数量
worker_processes  auto;

# 错误日志文件的位置和日志级别
error_log /var/log/nginx/error.log info;

# 事件模块配置
events {
    # 每个工作进程允许的最大连接数
    worker_connections  1024;
}

# http模块配置
http {
    # 包含mime类型的配置文件
    include       mime.types;
    # 默认的mime类型
    default_type  application/octet-stream;
    # 日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';
    # 访问日志的位置
    access_log  logs/access.log  main;
    # 开启高效传输文件的模式
    sendfile     on;
    # tcp_nodelay选项设置
    tcp_nopush   on;
    # tcp_nodelay选项设置
    tcp_nodelay  on;
    # 长连接超时时间
    keepalive_timeout  65;
    # 其他配置...
}

# tcp/udp 模块配置
stream {
    # tcp代理配置
    upstream backend {
        server 127.0.0.1:12345  max_fails=3 fail_timeout=30s;
    }
    server {
        listen 12345;
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass backend;
    }
    
    # udp代理配置
    upstream udp_backend {
        server 192.168.31.51:514;
    }
    server {
        listen 1514 udp;
        proxy_pass udp_backend;
    }
}

基本命令

nginx -t：检查配置文件是否有语法错误。
nginx -s reload：热加载，重新加载配置文件。
nginx -s stop：快速关闭。
nginx -s quit：等待工作进程处理完成后关闭。

配置实例说明

tcp代理实例

以下是对nginx tcp代理配置的详细注释：

# 定义一个名为 'stream' 的上下文，用于配置tcp/udp代理
stream {
    # 定义一个上游服务器组 'backend'，用于存放后端服务器的信息
    upstream backend {
        # 指定上游服务器组中的一个服务器，这里是本机的12345端口
        server 127.0.0.1:12345; 
        # 设置最大失败尝试次数为3次
        max_fails=3; 
        # 设置失败后超时时间为30秒
        fail_timeout=30s;
    }
    # 定义一个服务器块，用于监听和代理tcp流量
    server {
        # 监听本地的12345端口，用于接收客户端的tcp连接
        listen 12345;
        # 设置与后端服务器建立连接的超时时间为1秒
        proxy_connect_timeout 1s;
        # 设置与后端服务器通信的超时时间为3秒
        proxy_timeout 3s;
        # 将流量代理到定义的 'backend' 上游服务器组
        proxy_pass backend;
    }
}

这段配置的主要作用是让nginx监听本地的12345端口，并将所有接收到的tcp连接转发到本地的另一个服务上，该服务运行在12345端口上。同时，配置中还包含了对后端服务的健康检查和故障转移机制，如果后端服务连续3次无法连接，则认为该服务失败，并在30秒超时后尝试重新连接。这样可以提高代理服务的可用性和稳定性。

udp代理实例

以下是对nginx udp代理配置的详细注释：

# 定义一个名为 'stream' 的上下文，用于配置tcp/udp代理
stream {
    # 定义一个上游服务器组 'udp_backend'，用于存放后端udp服务器的信息
    upstream udp_backend {
        # 指定上游服务器组中的一个服务器，这里是192.168.31.51的514端口
        server 192.168.31.51:514;
    }
    
    # 定义一个服务器块，用于监听和代理udp流量
    server {
        # 监听本地的1514端口，接收来自客户端的udp数据包
        listen 1514 udp;
        # 将接收到的udp流量代理到定义的 'udp_backend' 上游服务器组
        proxy_pass udp_backend;
    }
}

说明：

stream：这是一个上下文块，专门用于配置tcp和udp的流量代理。与http上下文不同，stream上下文处理的是原始的网络流量。
upstream udp_backend：定义一个名为udp_backend的上游服务器组，里面包含了后端udp服务器的信息。在这个例子中，只有一个服务器。
server 192.168.31.51:514：指定上游服务器的ip地址和端口号。在这里，nginx将把接收到的udp数据包转发到192.168.31.51的514端口。
server：定义一个服务器块，用于处理udp流量的监听和代理。
listen 1514 udp：nginx将监听本地的1514端口，接收来自客户端的udp数据包。udp关键字指示nginx以udp模式工作。
proxy_pass udp_backend：将接收到的udp流量代理到之前定义的udp_backend上游服务器组。nginx会将客户端发送到1514端口的udp数据包转发到192.168.31.51的514端口。