nginx udp代理聆听相同的端口并决定原始ip

Question

我目前正在尝试根据原点进行NGINX代理工作，并将其传递给不同的IP。

stream {
    server {
        listen 1000 udp;
        proxy_pass 10.0.0.2;
        allow 10.0.0.3;
    }
    server {
        listen 1000 udp;
        proxy_pass 10.0.0.3;
        allow 10.0.0.2;
    }
}

显然，这是不起作用的，因为我无法在同一端口上两次听。我尝试了一些“如果”，但不允许那里。有什么想法吗？我只想代理两个IP之间的流量。

Answer 1

您需要透明的代理或某种数据包过滤器或防火墙，而不是 nginx ，因为它是反向代理，不适合您的任务。

Answer 2

虽然我不确定您选择了解决任务的正确方法（除非您需要某种负载平衡），但是使用多个上游 blocks和 block：

stream {
    upstream first_upstream {
        server 10.0.0.2:1000;
    }
    upstream second_upstream {
        server 10.0.0.3:1000;
    }
    upstream third_upstream {
        server 10.0.0.4:1000;
    }
    geo $upstream_name {
        10.0.0.0/24  first_upstream;
        10.0.1.0/24  second_upstream;
        default      third_upstream;
    }
    server {
        listen 1000 udp;
        proxy_pass $upstream_name;
    }
}

“ http://nginx.org/en/docs/stream/ngx_stream_geo_module.html” rel =“ nofollow noreferrer”> geo