Làm cách nào để định cấu hình NGINX làm proxy ngược cho các số cổng khác nhau?

I have NGINX configured like this as a reverse proxy for http requests:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}

Tôi cũng muốn proxy ssh (Cổng 22). Tôi có thể thêm một khối máy chủ khác như thế này vào cùng một tệp cấu hình không:

server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

Như vậy kết quả cuối cùng là thế này:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}
server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

TIA,
Ole

Các giao thức ssh không dựa trên HTTP, và, như vậy, không thể ủy quyền thông qua việc thường xuyên proxy_passcủangx_http_proxy_module

Tuy nhiên, gần đây, bắt đầu với nginx 1.9.0 (được phát hành ổn định với 1.10.0 vào ngày 2016-04-26), nginx đã nhận được hỗ trợ để thực hiện ủy quyền luồng TCP , điều đó có nghĩa là nếu bạn có phiên bản nginx đủ gần đây, trên thực tế, bạn có thể kết nối ssh proxy với nó (tuy nhiên, lưu ý rằng bạn sẽ không thể thêm bất cứ thứ gì như X-Real-IPkết nối được ủy quyền, vì điều này không dựa trên HTTP).

Để biết thêm thông tin và ví dụ, hãy xem:

• http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html
• /programming/34741571/nginx-tcp-forwarding-basing-on-hostname/34958192#34958192

Vì Nginx Phiên bản 1.9.0, NGINX hỗ trợ mô đun ngx_stream_core_module, nên nó được bật với --with-stream. Khi mô-đun truyền phát được bật, họ có thể ssh giao thức tcp proxy

stream {
    upstream ssh {
        server 192.168.1.12:22;
    }
        server {
        listen        12345;
        proxy_pass    ssh;

    }

}

https://www.nginx.com/resource/admin-guide/tcp-load-balANCE/