详解如何设置Nginx实现内外网端口映射_MsSqlserver

在 nginx 中实现内外网端口映射是一种常见的做法，通常用于将内部网络中的服务通过 nginx 反向代理到外部网络，使外部用户能够访问这些服务。下面将详细介绍如何设置 nginx 实现内外网端口映射。

环境准备

假设你有以下环境：

内网服务运行在 192.168.1.10 的 8080 端口
外网 nginx 服务器的 ip 地址为 203.0.113.1
需要将外网访问 203.0.113.1 的 80 端口的请求映射到内网的 8080 端口

1. 安装 nginx

如果尚未安装 nginx，可以使用以下命令进行安装（以 ubuntu 为例）：

sudo apt update
sudo apt install nginx

2. 配置 nginx 端口映射

编辑 nginx 配置文件，一般可以在 /etc/nginx/sites-available/default 或 /etc/nginx/nginx.conf 中进行配置。

示例配置

在 nginx 配置文件中添加以下内容：

server {
    listen 80;  # 监听外网请求的 80 端口
    server_name 203.0.113.1;  # 外网服务器 ip 或域名

    location / {  # 所有请求都会匹配这个 location
        proxy_pass http://192.168.1.10:8080;  # 将请求转发到内网服务
        proxy_set_header host $host;  # 保留原始主机头
        proxy_set_header x-real-ip $remote_addr;  # 传递真实客户端 ip
        proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;  # 传递代理链中的所有 ip
        proxy_set_header x-forwarded-proto $scheme;  # 传递请求协议
    }
}

3. 说明配置项

listen 80;: 监听外网请求的 80 端口。
server_name 203.0.113.1;: 指定处理的外网 ip 地址或域名。
location /: 该配置处理所有传入请求。
proxy_pass http://192.168.1.10:8080;: 将请求转发到内网服务。
proxy_set_header: 这些指令用于保留和转发必要的请求头，以确保后端服务获取到原始请求的信息。

4. 测试和重启 nginx

在修改配置文件后，使用以下命令测试 nginx 配置的正确性：

sudo nginx -t

如果没有错误，重启 nginx 使配置生效：

sudo systemctl restart nginx

5. 允许外部访问 nginx

确保防火墙或安全组允许外部访问 nginx 服务器的 80 端口。以 ufw 为例，可以使用以下命令：

sudo ufw allow 'nginx full'

6. 验证端口映射

在配置完成后，您可以通过 curl 或浏览器测试接口是否能够正常访问。例如：

curl http://203.0.113.1/

如果一切配置正确，您应该能够通过外网地址访问内网接口。

7. 其他配置选项

https 支持

如果希望通过 https 提供服务，可以使用 let's encrypt 免费证书。安装 certbot 并获取证书：

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com  # 将 yourdomain.com 替换为您的域名

配置 https 示例

server {
    listen 80;
    server_name yourdomain.com;

    # 强制重定向到 https
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;  # 监听 https
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;  # ssl 证书路径
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;  # ssl 密钥路径

    location / {
        proxy_pass http://192.168.1.10:8080;
        proxy_set_header host $host;
        proxy_set_header x-real-ip $remote_addr;
        proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
        proxy_set_header x-forwarded-proto $scheme;
    }
}