利用Nginx正向代理实现局域网电脑访问外网

news2024/11/17 5:31:24

引言

在网络环境中，有时候我们需要让局域网内的电脑访问外网，但是由于网络策略或其他原因，直接访问外网是不可行的。这时候，可以借助 Nginx 来搭建一个正向代理服务器，实现局域网内电脑通过 Nginx 转发访问外网的需求。

在工作中我遇到了一个类似的情况：在公司网络中，由于管理要求，局域网内的电脑不能直接访问外网。但是，有时候我们需要让局域网内的电脑能够访问外网上的某个网站，这时候就需要用到正向代理。本文将介绍如何配置 Nginx 实现这一功能。

准备工作

首先，我们需要一台可以访问外网的服务器，例如一台服务器、电脑或者虚拟机。确保该服务器已经安装了 Nginx，并且网络配置正确。

我这里是有一台服务器是可以正常访问外网的（IP：192.168.0.10），同时局域网内的其他电脑也可以访问这台服务器。

修改nginx.conf

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;

    keepalive_timeout  65;

	# 正向代理配置内容
	server {
		 listen 9000;	# 监听端口
		 server_name localhost;
		
		set $url "proxy_server_doman_or_ip";	# 设置代理的域名或IP变量，这里替换成自己需要代理的网站
		 location / {
		     proxy_pass http://$url:8082;	# 将请求转发到由 $url 变量表示的地址。
		 }
	}
}

重启nginx，打开局域网电脑测试访问：192.168.0.10:9000，网页跳转成功。不就是请求转发嘛，so easy!
在这里插入图片描述

问题解决？如果这么简单我就不写这篇文章了😄

果然第二天就出问题了，有同事反馈网站进不去了。我想不可能吧，一测试果然不行。果断查阅了一下资料，找到问题原因：nginx在进行域名转发时会先把域名解析成IP保存在内存中，后面的访问都是通过IP直接访问，如果目标网站的 IP 地址发生变化，我们的代理就会失效。

找到原因就好办了，添加域名解析功能嘛

域名解析

为了解决 IP 地址变化的问题，我们可以使用域名解析来动态获取目标网站的 IP 地址。直接奉上完整配置，修改 Nginx 配置如下：

# 设置Nginx启动一个工作进程，这是Nginx的一个核心设置，它决定了Nginx会使用多少个工作进程来处理客户端请求。
worker_processes  1;		

# 配置定义了Nginx如何处理事件，例如连接请求，数据传输等
events {
    worker_connections  1024;		# 定义了每个工作进程允许的最大并发连接数。
}

# HTTP模块的配置块，包含了HTTP服务器的一般配置
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;

    keepalive_timeout  65;

	# 正向代理配置内容
	server {
		 listen 9000;	# 监听端口
		 server_name localhost;

		# 设置DNS解析器的地址为8.8.8.8，并且设置了解析器的缓存时间为300秒（这样每隔300s就会重新解析一次）。ipv6=off 是关闭IPv6的解析支持。
		resolver 8.8.8.8 valid=300 ipv6=off; 
		resolver_timeout 3s;	# 设置解析DNS的超时时间为3秒
		
		proxy_read_timeout 60s;
		proxy_send_timeout 60s;
		proxy_connect_timeout 60s;
		
		set $url "proxy_server_doman_or_ip";	# 设置代理的域名或IP变量，这里替换成自己需要代理的网站
		 location / {
			proxy_pass http://$url:9000;	# 将请求转发到由 $url 变量表示的地址。9000是目标网站的端口。
			
			proxy_buffers 256 4K;		# 设置用于缓存后端响应的缓冲区大小为256个，每个大小为4K。
			proxy_max_temp_file_size 0;		# 设置Nginx暂存响应数据的最大临时文件大小为0，即不使用临时文件。
			proxy_cache_valid 200 302 1m; 	# 针对状态码为200和302的响应，设置缓存有效期为1分钟。
			proxy_cache_valid 301 1h;		# 针对状态码为301的响应，设置缓存有效期为1小时。
			proxy_cache_valid any 1m;	# 对于其他任何响应状态码，设置缓存有效期为1分钟。
		 }
	}
}

重启nginx，问题解决。到这里，正向代理功能就实现了。如果只想实现正向代理功能看到这里就可以了。后面是我在遇到问题时的一些调试经验技巧！

转发代理调试

我在实现代理后，发现正向代理响应的速度非常慢有时候需要一分钟才能响应结果。但有时候又很快。就好奇为啥会这样，为了方便调试和监控，我设置添加了Nginx 的访问日志。

修改 Nginx 配置如下：

# 设置日志记录格式
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"' 'upstreamIP: $upstream_addr' 'upgrade: $http_upgrade';

# 正向代理配置内容
	server {
		 listen 9000;	# 监听端口
		 server_name localhost;

		# 设置DNS解析器的地址为8.8.8.8，并且设置了解析器的缓存时间为300秒（这样每隔300s就会重新解析一次）。ipv6=off 是关闭IPv6的解析支持。
		resolver 8.8.8.8 valid=300 ipv6=off; 
		resolver_timeout 3s;	# 设置解析DNS的超时时间为3秒
		
		proxy_read_timeout 60s;
		proxy_send_timeout 60s;
		proxy_connect_timeout 60s;
		
		set $url "proxy_server_doman_or_ip";	# 设置代理的域名或IP变量，这里替换成自己需要代理的网站
		 location / {
			proxy_pass http://$url:9000;	# 将请求转发到由 $url 变量表示的地址。9000是目标网站的端口。
			
			proxy_buffers 256 4K;		
			proxy_max_temp_file_size 0;		
			proxy_cache_valid 200 302 1m; 
			proxy_cache_valid 301 1h;		
			proxy_cache_valid any 1m;	
			
			access_log logs/proxy/access.log main;		# 定义了访问日志的路径和格式。
		    error_log logs/proxy/error.log;		# 定义了错误日志的路径
		 }
	}

这样，Nginx 将会在nginx项目下的 logs/proxy/access.log 文件中记录所有代理转发日志。

日志信息：

192.168.0.28 - - [27/Feb/2024:17:02:03 +0800] “GET /prod-api/system/todo/listAll?pageNum=1&pageSize=10&active=true HTTP/1.1” 200 64 “http://192.168.20.2:8082/user-task/todo” “Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0” "-"upstreamIP: 182.148.159.30:8082
192.168.0.28 - - [27/Feb/2024:17:02:03 +0800] “GET /prod-api/process/business/listAll?pageNum=1&pageSize=10&active=true HTTP/1.1” 200 979 “http://192.168.20.2:8082/user-task/todo” “Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0” "-"upstreamIP: 182.148.159.30:8082
192.168.0.28 - - [27/Feb/2024:17:02:06 +0800] “GET /prod-api/system/user/select HTTP/1.1” 499 0 “http://192.168.20.2:8082/login?redirect=%2Findex” “Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0” "-"upstreamIP: 172.16.30.6:8082

通过日志信息可以看到，请求转发后的upstreamIP有两个不同的IP：182.148.159.30和172.16.30.6，说明请求被转发到了两个不同的IP，当请求IP为182.148.159.30时，响应正常；当请求IP为172.16.30.6时，响应失败导致等待。

发现这个情况后，我也是很疑惑为啥会将域名解析出两个IP，第一反应是域名解析错误，为了验证我将DNS解析的服务器换成了离我最近的四川电信服务器：61.139.2.69，测试发现结果也是一样的。虽然感觉解析是没有问题的，保险起见我还是自己在网上通过解析网站测试了一下域名解析的结果：结果显示域名确实绑定了两个IP，一个是正常的一个是不行的。

然后我就联系我们这个域名对应网站的负责人，得出的结果就是他们确实绑定了两个IP，有一个IP是绑定的内网IP，所以才导致外网请求时失效。

失败的原因：nginx获取解析后的IP是通过轮询往IP转发请求，如果轮询到内网IP就会导致请求失败。

解决办法：

  1. 手动选择IP地址：在Nginx配置中，你可以手动指定代理的目标IP地址，而不是使用解析出的IP地址。这样可以避免将请求发送到内网IP。

  2. 使用域名解析出的IP地址进行请求：你可以通过解析域名获取到的IP地址列表，然后使用一些方法（比如按照某种规则选择IP地址）来保证请求不会发送到内网IP地址。

  3. 使用nginx的upstream模块进行负载均衡：通过upstream模块，你可以指定多个代理服务器，然后使用一定的负载均衡策略，比如轮询、权重等，来分配请求到不同的服务器。在这里，你可以手动配置upstream模块，指定外网IP，而不包括内网IP。

  4. 修改DNS设置：联系网站负责人，修改域名解析，只将外网IP绑定到域名上，而不包括内网IP。

你们猜我最后咋解决的？？？

必须是第四条啊！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1509748.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

算法（结合算法图解）

算法（结合算法图解）

算法简介简单查找二分查找法 选择排序内存的工作原理数组和链表数组选择排序小结 递归小梗 要想学会递归，首先要学会递归。 递归的基线条件和递归条件递归和栈小结 快速排序分而治之快速排序合并排序时间复杂度的平均情况和最糟情况小结 算法简介 算法是一组完成任…
阅读更多...
Python3虚拟环境之virtualenv

Python3虚拟环境之virtualenv

virtualenv 在开发Python应用程序的时候，系统安装的Python3只有一个版本：3.7。所有第三方的包都会被pip安装到Python3的site-packages目录下。 如果要同时开发多个应用程序，这些应用程序都会共用一个Python，就是安装在系统的Pyt…
阅读更多...
【算法】一维前缀和以及二维前缀和

【算法】一维前缀和以及二维前缀和

目录 一维前缀和适用场景示例 二维前缀和适用场景一种情况另一种情况示例 一维前缀和 适用场景 求一段区间的和。 比如有一个数列 ： 如果我们要求 [l,r]即某个区间内的数组和的时候，思路就是每遍历一个元素就进行求和，记录下加到al时的和…
阅读更多...
HYBBS 表白墙网站PHP程序源码，支持封装成APP

HYBBS 表白墙网站PHP程序源码，支持封装成APP

PHP表白墙网站源码，适用于校园内或校区间使用，同时支持封装成APP。告别使用QQ空间的表白墙。 简单安装，只需PHP版本5.6以上即可。 通过上传程序进行安装，并设置账号密码，登录后台后切换模板，适配手机和PC…
阅读更多...
Java双非大二找实习记录

Java双非大二找实习记录

先说结论：2.22→3.6线上线下面了七家，最后oc两家小公司，接了其中一个。 本人bg： 真名不经传双非一本，无绩点无竞赛无奖项无实习，23年12月开始学java。若非要说一点相关的经历，就是有java基础&…
阅读更多...
python-0003-pycharm开发虚拟环境中的项目

python-0003-pycharm开发虚拟环境中的项目

前言 在虚拟环境中创建好了python项目，使用pycharm进行开发 打开项目 使用pycharm打开项目 设置虚拟环境的解释器 File–>Settings–>Project(项目名)–>Python Interpreter–>添加解释器–>添加已经存在的解释器–>选择虚拟环境的解释器 …
阅读更多...
程序人生——Java开发中通用的方法和准则，Java进阶知识汇总

程序人生——Java开发中通用的方法和准则，Java进阶知识汇总

目录 引出Java开发中通用的方法和准则建议1：不要在常量和变量中出现易混淆的字母建议2：莫让常量蜕变成变量建议3：三元操作符的类型务必一致建议4：避免带有变长参数的方法重载建议5：别让null值和空值威胁到变长方法建议6：覆写变长方法也循规蹈矩建议7：警惕自增的陷阱建议…
阅读更多...
linux查看文件内容cat,less,vi,vim

linux查看文件内容cat,less,vi,vim

学习记录 目录 catlessvi vim cat 输出 FILE 文件的全部内容 $ cat [OPTION] FILE示例 输出 file.txt 的全部内容 $ cat file.txt查看 file1.txt 与 file2.txt 连接后的内容 $ cat file1.txt file2.txt为什么名字叫 cat？ 当然和猫咪没有关系。 cat 这里是 co…
阅读更多...
Python 导入Excel三维坐标数据 生成三维曲面地形图(面) 4-2、线条平滑曲面(原始颜色)但不去除无效点

Python 导入Excel三维坐标数据 生成三维曲面地形图(面) 4-2、线条平滑曲面(原始颜色)但不去除无效点

环境和包: 环境 python:python-3.12.0-amd64包: matplotlib 3.8.2 pandas 2.1.4 openpyxl 3.1.2 scipy 1.12.0 代码: import pandas as pd import matplotlib.pyplot as plt from mpl_toolkits.mplot3d import Axes3D from scipy.interpolate import griddata fr…
阅读更多...
未来城市：数字孪生技术助力智慧城市构建

未来城市：数字孪生技术助力智慧城市构建

目录 一、数字孪生技术的兴起与定义 二、数字孪生技术在智慧城市构建中的应用 1、城市规划与管理 2、智慧交通 3、智慧能源 4、智慧环保 三、数字孪生技术助力智慧城市构建的挑战与对策 四、结语 随着科技的飞速发展，未来城市正在经历一场前所未有的变革。数…
阅读更多...
Redis 的 key 的过期策略是怎么实现的【经典面试题】

Redis 的 key 的过期策略是怎么实现的【经典面试题】

前言 在 Redis 中可以通过命令 expire 对指定的 key 值设置过期时间，在时间到了以后该键值对就会自动删除。 一个 Redis 中可能会存在很多的 key ，而这些 key 中有很大的一部分都会有过期时间，那么 Redis 怎么知道哪些 key 已经到了过期时间需…
阅读更多...
【C语言】InfiniBand驱动mlx4_register_interface函数

【C语言】InfiniBand驱动mlx4_register_interface函数

一、讲解 mlx4_register_interface函数是Mellanox InfiniBand驱动程序的一部分，这个函数的作用是注册一个新的接口(intf)到InfiniBand设备。这允许不同的子系统，如以太网或存储，能够在同一个硬件设备上注册它们各自需要的接口，在…
阅读更多...
Vue3全家桶 - VueRouter - 【6】导航守卫

Vue3全家桶 - VueRouter - 【6】导航守卫

导航守卫 查看以下情形： 点击主页链接时，默认情况下可直接进入指定页面，如下图，但是问题是该跳转的界面是需要用户登录后方可访问的； 可设置导航守卫来检测用户是否登录，如果已登录，则进入后台…
阅读更多...
解决 Webpack 中 ERROR in main Module not found: Error: Can‘t resolve ‘./src‘ 问题

解决 Webpack 中 ERROR in main Module not found: Error: Can‘t resolve ‘./src‘ 问题

出自 BV1MN411y7pw， P98 黑马AJAX-Node.js-Webpack教学视频中webpack部分，打包的时候出错 ERROR in main Module not found: Error: Cant resolve ./src in V:\Web\mycode\webpack\01_webpack_use resolve ./src in V:\Web\mycode\webpack\01_webpack_us…
阅读更多...
Leetcode30-串联所有单词的子串[三种方法]

Leetcode30-串联所有单词的子串[三种方法]

文章目录 30. 串联所有单词的子串（hard）方法一：暴力方法二：滑窗再次优化 小记-map的使用 30. 串联所有单词的子串（hard） 方法一：暴力 思路： map存每个单词出现的个数。枚举s串的每一…
阅读更多...
haproxy-高性能负载均衡反向代理服务

haproxy-高性能负载均衡反向代理服务

目录 一、HAProxy（High Availability Proxy）概述 1、HAProxy的概念 2、HAProxy的主要特性 3、HAProxy的优缺点 4、Haproxy负载均衡策略 5、LVS、nginx、HAProxy的区别 二、安装HAProxy 1、yum安装 2、第三方rpm包安装 3、编译安装 3.1 解决 l…
阅读更多...
深度学习模型部署(六)TensorRT工作流and入门demo

深度学习模型部署(六)TensorRT工作流and入门demo

TensorRT工作流程 官方给出的步骤： 总结下来可以分为两大部分： 模型生成：将onnx经过一系列优化，生成tensorrt的engine模型 选择batchsize，选择精度precision，模型转换 模型推理：使用python或…
阅读更多...
软考 系统架构设计师之回归及知识点回顾（6）

软考 系统架构设计师之回归及知识点回顾（6）

接前一篇文章：软考 系统架构设计师之回归及知识点回顾（5） 10. 边缘计算 边云协同 边缘计算与云计算各有所长，云计算擅长全局性、非实时、长周期的大数据处理与分析，能够在长周期维护、业务决策支撑等领域发挥优势&…
阅读更多...
微信小程序问题定位——sourcemap文件

微信小程序问题定位——sourcemap文件

使用sourceMap在微信小程序中进行线上问题定位，主要可以通过以下步骤实现： 下载微信开发者工具首先，确保已经安装了微信开发者工具，这是进行小程序开发和调试的基础。登录微信公众平台并下载sourceMap文件：登录微信小…
阅读更多...
Mysql中的MVCC

Mysql中的MVCC

”真正学会，如你般自由~“ MVCC机制简介 MVCC(Multi-Version-Concurrency-Control)多版本并发控制，MVCC 是一种并发控制的方法，一般在数据库管理系统中，实现对数据库的并发访问；在编程中实现事务内存。 取自 MVCC存在被…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023