使用 nginx 实现端口流量转发，需求是 ip 透传，请教下我该如何实现？

[Raul7]

客户端（ Client ）：A 机器

Nginx 机器：B 机器

转发的目标：C 机器

需求：A 机器请求 B 机器的端口，将 B 机器的端口（ TCP/UDP ）流量转发到 C 机器。C 机器记录到的请求 ip 要是 A 机器的 ip 。

---

网上查询到这篇文章： https://cloud.tencent.com/developer/article/1449427

文章中列了三种方案，分别是 IP 地址透传、DSR （上游服务无公网）、DSR （上游服务有公网）。

方案 1 和方案 2 适配我当前的环境，但是需要 C 机器配置网关，但是目前的环境限制，不允许我修改 C 机器的网关（主要是修改网关可能会影响 C 机器上跑的服务）。

请教下 V 友们，我的需求该如何实现呢？

[abcbuzhiming]

Nginx 的开源版曾经是是不支持第 4 层(传输层 TCP/UDP)转发的。商业版有第 4 层转发。

但是现在有一个 stream 模块支持这个，用 Nginx -V 查看模块，检查是否安装了
--with-stream
--with-stream_realip_module

第一个模块能实现传输层转发，第二模块实现了 PROXY 协议标头（ 1.11.4 ）中发送请求来源的的地址和端口
http://nginx.org/en/docs/stream/ngx_stream_realip_module.html

[fengjianxinghun]

你们不知道有 tproxy 可以透传 tcp+udp ？

[mgrddsj]

tcp/udp 的话应该是用 iptables 吧？

[Meano]

难道要做协议伪装？为了抗 ISP QOS 做 tcp/udp-over-http 么

[julyclyde]

首先限定了错误的方法和目标要求
然后问怎么实现

[Raul7]

@julyclyde ？？？

[Raul7]

@mgrddsj iptables 透传不了 udp

[Raul7]

@fengjianxinghun 请教大佬 tproxy 如何配置呢？

[Raul7]

@also24 我还在研究 网上没找到好的参考资料

[littlewing]

你需要 4 层负载均衡，比如说 LVS

[Raul7]

@littlewing 肿么配置呀 有相关的文章吗表哥 我参考一下

[pagxir]

不管你怎么弄，你都得修改路由让 C 到 A 的报文经过 B 机器。不过你只是想知道 A 机器的 IP 而不担心修改 C 的程序，你可以用 IPv6 的 NAT64 。否则你可以在 B 跟 C 之间建立 IPv4 隧道，让 c 到 a 的报文走隧道。

[littlewing]

@Raul7 google 一搜一大推，非常成熟的东西了，很多大公司也用

[sujin190]

代理的话，能配出 C 直接看到是 A 的 ip，又不在应用层协议内支持，nginx 应用层不可能做到，ip 层应该是可能的，那么你这是要逆天啊

单纯转发流量的话太简单了，自己做一个都不需要 3 分钟

[warcraft1236]

nginx 能做 if 判断吗？比如如果是 http 就转发到哪，不是就转发到哪

[Aruforce]

C 机器记录到的请求 ip 要是 A 机器的 ip 。

这个 NGINX 实现不了吧？

[zgk]

传输层的 TCP/UDP 协议本质上是基于 IP 协议之上工作的，基于传输层想改请求 IP 的记录并不可能啊？

假设就算改了来源的报文，B 与 C 在 TCP 握手时往回发送 IP 包也会直接往 A 机器去发了，连接也建立不起来。这里的限制条件已经无法满足了。

[watzds]

这个 NAT 实现不了，一般用 LVS 或者 iptables

[kaneg]

nginx 做不到的，得用 F5

[vsyour]

尝试试了很多办法不行.