[教程]使用Nginx做TCP/UDP中转服务器

SAJ

whl32 发表于 2021-7-12 16:49
ha也比nginx好，nginx 转发tcp效率太低了

测了一下梯子,中转跑满没问题

蓝瘦香菇

1. apt install rinetd
   
2. nano /etc/rinetd.conf
   
3. #添加下面内容
   
4. 0.0.0.0 666 hostloc.com 443
   
5. 0.0.0.0 888 hostloc.com 3389
   
6. allow *.*.*.*
   
7. logfile /var/log/rinetd.log
   
8. #添加上面内容
   
9. rinetd

复制代码

013

感谢分享，有个问题我一直弄不明白 设置完端口转发后，如果用浏览器打开访问 小鸡ip/域名:666 （以楼上例子），能否实现自动跳转为带有TLS小锁头的 https://hostloc.com， 如果可以 这个应该怎么配置，楼主知道的话 可否指点一下？

SAJ

013 发表于 2021-7-12 16:58
感谢分享，有个问题我一直弄不明白 设置完端口转发后，如果用浏览器打开访问 小鸡ip/域名:666 （以楼上例子 ...

这个需求应该用301跳转最合适

dunce

实测nginx转发延迟和带宽都不如haproxy，原因未知。。

另外如果只是单纯的转发的话，可以试试realm=-= 我前些阵子给它实现了零拷贝，现在已经给上游提了issue，在等作者回复

这是我实现zero-copy以后又重构的版本(https://github.com/zephyrchien/realm)

MoeWang

效率最高的应该是iptables转发吧

makizhang

蓝瘦香菇 发表于 2021-7-12 16:54

牛批

三氧化二砷

这种能实现不同网址一个端口中转给不同端口吗

SAJ

三氧化二砷 发表于 2021-7-12 18:33
这种能实现不同网址一个端口中转给不同端口吗

这是一个443端口复用的例子

1. stream {
   
2.   # SNI 识别，将域名映射成一个配置名
   
3.   map $ssl_preread_server_name $backend_name {
   
4.     a.com aweb;
   
5.     # 域名不匹配默认值
   
6.     default web;
   
7.   }
   
8.   
   
9.   # 其他的域名请求转发到666，配置转发详情
   
10.   upstream web {
    
11.     server hostloc.com:666;
    
12.   }
    
13.   
    
14.   # a.com转发到443，配置转发详情
    
15.   upstream aweb {
    
16.     server hostloc.com:443;
    
17.   }
    
18.   
    
19. # 监听 443 并开启 ssl_preread
    
20.   server {
    
21.     listen 443 reuseport;
    
22.     proxy_pass $backend_name;
    
23.     ssl_preread on;
    
24.   }
    
25. }

复制代码

ludashi

mark