Nginx TCP代理的问题

Question

设备使用1883端口通过nginx 的TCP/UDP 代理转发到后台服务器，
后台服务器查看设备的socket的ip 是代理服务器的ip，而不是设备的实际IP，
怎么实现透明代理，让nginx 代理把设备的实际ip连接后台服务器呢？

备注：

1. 设备连接时拿不到自己的ip，所以不要往这点去想

2. 是TCP/UDP代理，不是http

Answer 1

nginx支持tcp转发，同时可以设置 proxy_protocol on;这个参数，从而后台可以解析出client的ip.

https://docs.nginx.com/nginx/...

Answer 2

Nginx Stream Module
The ngx_stream_core_module module is available since version 1.9.0. This module is not built by default, it should be enabled with the --with-stream configuration parameter.

这个模块不在默认构建之前，安装nginx时需要增加--with-stream配置。

示例程序

worker_processes auto;

error_log /var/log/nginx/error.log info;

events {
    worker_connections  1024;
}

stream {
    upstream backend {
        hash $remote_addr consistent;

        server backend1.example.com:12345 weight=5;
        server 127.0.0.1:12345            max_fails=3 fail_timeout=30s;
        server unix:/tmp/backend3;
    }

    upstream dns {
       server 192.168.0.1:53535;
       server dns.example.com:53;
    }

    server {
        listen 12345;
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass backend;
    }

    server {
        listen 127.0.0.1:53 udp;
        proxy_responses 1;
        proxy_timeout 20s;
        proxy_pass dns;
    }

    server {
        listen [::1]:12345;
        proxy_pass unix:/tmp/stream.socket;
    }
}

Answer 3

你好，我也遇到了相同的问题。请问你的问题解决了吗