[教程]使用Nginx做TCP/UDP中转服务器

nkym

使用rinetd中都是把端口当成服务监听，所以是长连接，如果是ssh这样的服务在使用端口转发后会在内网连接上的服务上残余很多进程，所以在使用rinetd一般是临时快速实现端口转发而用的，如果是长时间使用或者一些特殊场景下rinetd还是不如iptables的

燕┼三

可以加快ssh连接速度吗

kejiweng0

蓝瘦香菇 发表于 2021-7-12 16:54

这个可以端口段么

nebulabox

很棒很棒，我去试试效果如何

NiDiPiZiNaFongQ

dunce 发表于 2021-7-12 17:56
实测nginx转发延迟和带宽都不如haproxy，原因未知。。

另外如果只是单纯的转发的话，可以试试realm=-= 我 ...

大锅，你这个fork似乎把config的格式全给改了？

yuanyuexiaoni

用Haproxy做中转同时端口复用（不清楚怎么中转UDP知道的可以说一下

安装：
haproxy.debian.net 支持debian和ubuntu 推荐2.4 LTS或者2.2 LTS

centos建议直接yum安装。大概装上的是1.5版本。


配置文件

1. global
   
2.         log 127.0.0.1   local0 info
   
3.         log /dev/log    local0
   
4.         log /dev/log    local1 notice
   
5.         stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
   
6.         stats timeout 30s
   
7.         user haproxy
   
8.         group haproxy
   
9.         daemon
   
10.         #ulimit-n 131109
    
11.         maxconn 65535
    
12.         #chroot /usr/local/haproxy
    
13. 
    
14. defaults
    
15.         log     global
    
16.         mode    tcp
    
17.         retries 3
    
18.         option  redispatch
    
19.         option  abortonclose
    
20.         option  dontlognull
    
21.         option  tcplog
    
22.         maxconn 10000
    
23.         timeout connect 10s
    
24.         timeout client  50s
    
25.         timeout server  50s
    
26.         timeout check   200s
    
27.         balance roundrobin
    
28.         balance source
    
29.         balance leastconn
    
30. 
    
31. 
    
32. 
    
33. frontend ws-tls-in #ws-tls模式，根据SNI分流，运行在四层，判断tcp包的SNI分流。
    
34.     bind *:本地监听端口1
    
35.     log global
    
36.     option tcplog
    
37.     mode tcp
    
38.     tcp-request inspect-delay 5s
    
39.     tcp-request content accept if { req.ssl_hello_type 1 }
    
40. 
    
41.         acl 规则1名称 req_ssl_sni -i 你的服务器1的SNI域名
    
42.         use_backend 后端1名称 if 规则1名称
    
43.        
    
44.         acl 规则2名称 req_ssl_sni -i 你的服务器2的SNI域名
    
45.         use_backend 后端2名称 if 规则2名称
    
46. 
    
47. backend 后端1名称
    
48.         mode tcp
    
49.         server 服务器1名称 你的服务器IP或者解析到IP的域名:443(或者其他端口) check inter 60s rise 2 fall 3
    
50.        
    
51. backend 后端2名称
    
52.         mode tcp
    
53.         server 服务器2名称1 你的服务器IP1或者解析到IP的域名1:443(或者其他端口) check inter 60s rise 2 fall 3
    
54.        
    
55.         server 服务器2名称2 你的服务器IP2或者解析到IP的域名2:443(或者其他端口) check inter 60s rise 2 fall 3 #配置了负载均衡或者双IP服务器可以使用多条规则
    
56.        
    
57. 
    
58.        
    
59. frontend ws-in #裸ws协议，运行在七层，根据Host头分流，注意host头可以是任意的，比如xxx.baidu.com，推荐使用北岸域名
    
60.     bind *:本地监听端口2
    
61.     mode http
    
62.         log global
    
63.     option httplog
    
64.        
    
65.         acl 规则3名称 hdr_dom(host) -i 你的自定义host域名1(如xxx1.baidu.com)
    
66.         use_backend 后端3名称 if 规则3名称
    
67.        
    
68.         acl 规则4名称 hdr_dom(host) -i 你的自定义host域名2(如xxx2.baidu.com)
    
69.         use_backend 后端4名称 if 规则4名称
    
70. 
    
71. 
    
72. backend 后端3名称
    
73.         mode http
    
74.         server 服务器3名称 你的服务器IP或者解析到IP的域名:80(或者其他端口) check inter 60s rise 2 fall 3       
    
75.        
    
76. 
    
77. backend 后端4名称
    
78.         mode http
    
79.         server 服务器4名称1 你的服务器IP1或者解析到IP的域名1:80(或者其他端口) check inter 60s rise 2 fall 3       
    
80.         server 服务器4名称2 你的服务器IP2或者解析到IP的域名2:80(或者其他端口) check inter 60s rise 2 fall 3
    
81.        
    
82. frontend cdn-ws-tls-in #专门中转cloudflare，且使用ws-tls协议，通过haproxy鉴定中转数据包的SNI以鉴权，防止被别人扫到端口然后滥用
    
83.         bind *:本地监听端口3
    
84.     mode tcp
    
85.     log global
    
86.     option tcplog
    
87.         tcp-request inspect-delay 5s
    
88.     tcp-request content accept if { req.ssl_hello_type 1 }
    
89.        
    
90.         acl cloudflare req_ssl_sni -i 套了cdn的域名1 #这里的域名如果ns在cf则云朵开不开启cf均可以回源，如果ns不在cf我也不清楚怎么写
    
91.         acl cloudflare req_ssl_sni -i 套了cdn的域名2
    
92.         acl cloudflare req_ssl_sni -i 套了cdn的域名3
    
93.        
    
94.     use_backend cdn-ws-tls-out if cloudflare
    
95.        
    
96. backend cdn-ws-tls-out
    
97.     mode tcp
    
98.     server cloudflare1 cloudflare.com:443 check inter 60s rise 2 fall 3
    
99.         server cloudflare2 104.19.28.47:443 check inter 60s rise 2 fall 3
    
100.         server cloudflare3 104.16.25.41:443 check inter 60s rise 2 fall 3
     
101.         #可以写多个自选ip节点，负载均衡。
     
102.        
     
103.        
     
104.        
     
105.        
     
106.        
     
107.        
     
108. 
     
109.        
     

复制代码

micms

mark大佬

蓝瘦香菇

kejiweng0 发表于 2021-7-14 12:13
这个可以端口段么

不可以
还是就是要转udp要用最新的版本

一颗赛艇

1. nc -l -k -p 666-c "nc hostloc.com 3389"

复制代码