nginx四层透明代理配置问题

nginx官网说明:
The transparent parameter (1.11.0) allows outgoing connections to a proxied server originate from a non-local IP address, for example, from a real IP address of a client:

proxy_bind $remote_addr transparent;
In order for this parameter to work, it is necessary to run nginx worker processes with the superuser privileges and configure kernel routing table to intercept network traffic from the proxied server.

目前调试发现,当客户端与nginx处于同一机器上时,透明代理转发功能是正常的,但是当客户端与nginx处于不同机器,那么nginx发送的syn不被代理机器响应,问题是:怎么配置内核路由才能实现透明转发?

1个回答

查了一会,保证路由畅通的前提下,配置如下:
iptables -t mangle -N DIVERT
iptables -t mangle -A PREROUTING -p udp -m socket -j DIVERT
iptables -t mangle -A DIVERT -j MARK --set-xmark 0x1/0xffffffff
iptables -t mangle -A DIVERT -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp -s 10.0.0.0/24<被代理服务IP> --sport 8682<被代理服务端口> -j TPROXY --tproxy-mark 0x1/0x1 --on-port 0
ip rule add fwmark 1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100

service iptables save
service iptables restart

详细资料见官方:https://www.nginx.com/blog/ip-transparency-direct-server-return-nginx-plus-transparent-proxy/?utm_source=ip-transparency-direct-server-return-nginx-plus-transparent-proxy&utm_medium=blog#ip-transparency

Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!
其他相关推荐
nginx代理配置问题,求大佬指教
我想把我本地nginx服务配置成代理服务器, 需要代理的服务地址是http://192.168.153.128:8080/, 我想把它代理成http://localhost/demo/,应该如何配置nginx。
nginx代理问题,能不能代理其他电脑IP上的文件
nginx代理问题,能不能代理其他电脑IP上的文件 nginx的location部分能不能代理其它电脑上的文件,怎么做。 说明:我现在电脑的nginx代理的是本地的E盘下的某个文件夹。 现在我需要代理其他电脑上某个盘下的某个文件。 我需要怎么配置nginx?求这方面配置nginx的讲解。 谢谢各位大佬!!!! 比如nginx怎么代理其他电脑上的ftp,不要教程,教程配置的是本地的。我要代理别的电脑ftp的。 或者其他可以代理文件的方式
nginx代理静态文件的问题
如果使用nginx代理静态文件,是否一定要求nginx和静态文件处于同一台服务器 例如:192.138.132.100 nginx服务器 192.138.132.101 静态文件服务器 这样可以么?
Nginx做反向代理,客户端断线问题
Nginx做tcp反向代理时,客户端一直掉线,我用的Nginx版本为:1.12.1,下面是Nginx配置 ``` stream { tcp_nodelay on; server { listen 1011 so_keepalive=on; proxy_connect_timeout 2s; proxy_timeout 1m; proxy_pass 172.16.16.14:1011; tcp_nodelay on; } } ``` 我应用的场景是手机游戏,客户端需要和服务器一直保持连接, 如果用Nginx做转发服务器如何保证5W人同时在线,Nginx转发服务器需要什么样的配置。
nginx 反向代理出问题了
nginx反向代理,设置了两个tomcat,配置文件采用默认轮询方式,但是为什么请求到达之后访问的 不是按时间顺序分配tomcat,测试了一下两个tomcat好像是随机的,为啥啊 两个tomcat是在同一个linux文件夹下用tar.gz解压装的,没用克隆是不是环境的问题?
nginx反向代理,nginx服务器 本身是走所有流量吗?
我的理解是nginx 是反向代理,后台有很多服务 当客户端接nginx服务器,eginx服务器通过反向代理会实际请求后台的多个服务器,然后将后台服务器返回的内容返回给请求的客户端,这样后台服务器越多可以增加性能,提高计算,但是所有的客户端请求流量和后台返回的流量都要通过nginx服务器吗?这样的话感觉nginx服务器就没什么太大的必要 ,有没有什么办法eginx服务器只是起到路由作用 通过反向代理建立实际请求客户端 与实际后台服务器的连接 之后 网咯流量就不走engix服务器了
Nginx 怎么代理 rtmp视频流
想用一个nginx主服务器 做代理 反向代理一个可以播放rtmp视频流的nginx服务器 各位大神 这怎么办
nginx代理zuul导致cookie失效的问题
docker里部署nginx,nginx端口80,zuul端口9090,用户服务端口8080 浏览器访问nginx静态资源login.html登录![图片说明](https://img-ask.csdn.net/upload/202001/04/1578111148_680898.png) form表单通过nginx和zuul进入后端的用户服务/user/login登录成功后response.addCookie,结果浏览器得到响应后没有收到cookie 直接访问zuul或者proxy_pass代理8080端口都没问题,nginx代理zuul后就拿不到了,请问是跨域的问题吗 这是nginx配置 ``` upstream backup { server 192.168.1.112:9090; } server { listen 80; server_name localhost; #charset koi8-r; #access_log /var/log/nginx/host.access.log main; location / { root /usr/share/nginx/html; index index.html index.html; } location ~ ^/(user|goods|pay) { proxy_pass http://backup; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Scheme $scheme; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass_header Server; proxy_set_header Cookie $http_cookie; } } ```
使用nginx服务器, 怎么配置nginx让svn使用http协议
情况是这样:我搭建了一个LNMP服务器和svn服务器。在svn使用svn://协议没问题。 但是我想使用http协议,nignx应该怎么配置?还是说要通过apcache,然后nginx配置 反代理服务器?
nginx代理问题,能不能代理其他电脑IP上的文件
nginx的location部分能不能代理其它电脑上的文件,怎么做。 说明:我现在电脑的nginx代理的是本地的E盘下的某个文件夹。 现在我需要代理其他电脑上某个盘下的某个文件。 我需要怎么配置nginx?求这方面配置nginx的讲解。 谢谢各位大佬!!!!
本地tomcat通过nginx配置,代理和https,出现很蛋疼的问题
前提:nginx和tomcat都在同一台机器上,nginx代理tomcat并做ssl,外网访问出现以下图一和图二状况,不知道是tomcat还是nginx的错? 图一:nginx配置和访问结果,访问都 http的域名+端口形式跳到https上 图二:nginx配置和访问结果,访问都 http的域名+端口形式跳到https上,只加了划红线的地方 图三:是本机tomcat 正常访问的页面 ![图片说明](https://img-ask.csdn.net/upload/201811/05/1541410140_54505.png)![图片说明](https://img-ask.csdn.net/upload/201811/05/1541410150_190821.png)![图片说明](https://img-ask.csdn.net/upload/201811/05/1541410159_702306.png)
nginx 正向代理 缓存配置
我想用智能路由器上openwrt的nginx来缓存来自特定域名(如www.xxx.com)的响应数据(如图片或视频数据),应该怎么配置呢?这个应该属于正向代理并做缓存吧?共悬赏5C币
Nginx虚拟主机设置问题
公司有4台机器只对外开放了一个端口号 17001,但每台机器要部署多个tomcat服务,将其中一台机器作为Nginx代理服务器,转发到其余机器的服务,Nginx该如何配置。因为第一次接触Nginx,烦请大神帮忙解答下。
nginx代理,前端页面输入http,代理到https这种该如何配置
比如我代理地址为http://www.aa.com 最终代理到https://www.bb.com 请问下这种nginx该如何配置,试过常规配置不可行
nginx 反向代理转发问题
环境:nginx+tomcat default.conf upstream myproject{ server 10.192.22.101:8080; server 10.192.22.102:8080; } server{ listen 80; server_name 10.193.22.200; location /{ proxy_pass http://myproject; } } ......此处为default.conf自己的配置,没有修改 目前的问题是: 当我访问10.193.22.200是可以访问到jx项目 但是如果我在提交登录表单的时候,地址栏是这样http://myproject/jx/login.action 反馈的错误是IE报的 Internet Explorer 无法显示该网页
关于nginx的 一个配置的问题
大侠们好 当我在我的nginx 加入这个配置的时候 我的nginx就启动不起来 [code="xml"] location ~\.mp4$ { mp4; limit_rate_after 10m; limit_rate 1024k; } [/code] 报的错误 是 nginx: [emerg] unknown directive "mp4" in /usr/local/nginx/conf/nginx.conf:40 如果把这个去掉就没问题, 这个是什么原因 谁配置过 给个解释。万分感激
nginx反向代理转发的问题
环境:centos+nginx+tomcat server { listen 80; server_name localhost; set $backend “花生壳域名”; location / { root html; index index.html index.htm; } location /ECS { proxy_pass http://”项目地址“/ECS; proxy_set_header X-Real_IP $remote_addr; 我有一个花生壳域名,它设置的对应的DMZ主机IP是我的项目IP地址。 如果想在浏览器上输入“花生壳域名”+项目名 达到访问我的项目的目的 应该怎么设置nginx配置,或者需要什么其他设置?
Nginx代理Mongodb问题
**2台服务器,一台Nginx、一台Mongodb** Nginx服务器,端口是18081,配有内网地址,配有公网地址,并且有访问公网权限, Mongodb服务器,端口是21701,配有内网地址,没有公网地址, 公网地址可以相互访问。 **有没有办法,通过公网、通过Nginx代理,连上Mongodb**
nginx的html文件路径配置问题
如题 我是nginx入门级小白 有关于nginx的nginx.conf文件设置问题 写了个helloworld ``` location /web { root html; index index.html index.htm; } ``` ![图片说明](https://img-ask.csdn.net/upload/201604/21/1461221285_463282.jpg) 这样的话服务开启后,访问不了页面 ![图片说明](https://img-ask.csdn.net/upload/201604/21/1461221368_174731.jpg) ------------------------- 但是,改了下设置,重启服务,OK了。。。。 ``` location /web { root web; index index.html index.htm; } ``` ![图片说明](https://img-ask.csdn.net/upload/201604/21/1461221383_664853.jpg) ![图片说明](https://img-ask.csdn.net/upload/201604/21/1461221515_244952.jpg) -------------------- 想问一下,这个conf关于配置的写法是不是有问题?为啥根目录下html文件夹可以访问,二级目录下弄一个html文件夹反而不行?是官方定死的么?
130 个相见恨晚的超实用网站,一次性分享出来
相见恨晚的超实用网站 持续更新中。。。
终于明白阿里百度这样的大公司,为什么面试经常拿ThreadLocal考验求职者了
点击上面↑「爱开发」关注我们每晚10点,捕获技术思考和创业资源洞察什么是ThreadLocalThreadLocal是一个本地线程副本变量工具类,各个线程都拥有一份线程私...
win10系统安装教程(U盘PE+UEFI安装)
一、准备工作 u盘,电脑一台,win10原版镜像(msdn官网) 二、下载wepe工具箱 极力推荐微pe(微pe官方下载) 下载64位的win10 pe,使用工具箱制作启动U盘打开软件, 选择安装到U盘(按照操作无需更改) 三、重启进入pe系统 1、关机后,将U盘插入电脑 2、按下电源后,按住F12进入启动项选择(技嘉主板是F12) 选择需要启...
程序员必须掌握的核心算法有哪些?
由于我之前一直强调数据结构以及算法学习的重要性,所以就有一些读者经常问我,数据结构与算法应该要学习到哪个程度呢?,说实话,这个问题我不知道要怎么回答你,主要取决于你想学习到哪些程度,不过针对这个问题,我稍微总结一下我学过的算法知识点,以及我觉得值得学习的算法。这些算法与数据结构的学习大多数是零散的,并没有一本把他们全部覆盖的书籍。下面是我觉得值得学习的一些算法以及数据结构,当然,我也会整理一些看过...
大学四年自学走来,这些私藏的实用工具/学习网站我贡献出来了
大学四年,看课本是不可能一直看课本的了,对于学习,特别是自学,善于搜索网上的一些资源来辅助,还是非常有必要的,下面我就把这几年私藏的各种资源,网站贡献出来给你们。主要有:电子书搜索、实用工具、在线视频学习网站、非视频学习网站、软件下载、面试/求职必备网站。 注意:文中提到的所有资源,文末我都给你整理好了,你们只管拿去,如果觉得不错,转发、分享就是最大的支持了。 一、电子书搜索 对于大部分程序员...
C语言魔塔游戏
很早就很想写这个,今天终于写完了。 游戏截图: 编译环境: VS2017 游戏需要一些图片,如果有想要的或者对游戏有什么看法的可以加我的QQ 2985486630 讨论,如果暂时没有回应,可以在博客下方留言,到时候我会看到。 下面我来介绍一下游戏的主要功能和实现方式 首先是玩家的定义,使用结构体,这个名字是可以自己改变的 struct gamerole { char n...
java源码分析 Arrays.asList()与Collections.unmodifiableList()
ArrayList支持所有的可选操作(因为一个UnsupportedOperationException异常都没有捕获到),所以要想拥有完备的功能,还是得使用ArrayList啊。 Arrays$ArrayList除了set()操作外,都不支持。 Collections$UnmodifiableRandomAccessList都不支持,名副其实的Unmodifiable不可修改。
究竟你适不适合买Mac?
我清晰的记得,刚买的macbook pro回到家,开机后第一件事情,就是上了淘宝网,花了500元钱,找了一个上门维修电脑的师傅,上门给我装了一个windows系统。。。。。。 表砍我。。。 当时买mac的初衷,只是想要个固态硬盘的笔记本,用来运行一些复杂的扑克软件。而看了当时所有的SSD笔记本后,最终决定,还是买个好(xiong)看(da)的。 已经有好几个朋友问我mba怎么样了,所以今天尽量客观...
Python爬虫爬取淘宝,京东商品信息
小编是一个理科生,不善长说一些废话。简单介绍下原理然后直接上代码。 使用的工具(Python+pycharm2019.3+selenium+xpath+chromedriver)其中要使用pycharm也可以私聊我selenium是一个框架可以通过pip下载 pip installselenium -ihttps://pypi.tuna.tsinghua.edu.cn/simple/ ...
Java学习笔记(七十二)—— Cookie
概述 会话技术: 会话:一次会话中包含多次请求和响应 一次会话:浏览器第一次给服务器发送资源请求,会话建立,直到有一方断开为止 功能:在一次会话的范围内的多次请求间,共享数据 方式: 客户端会话技术:Cookie,把数据存储到客户端 服务器端会话技术:Session,把数据存储到服务器端 Cookie 概念:客户端会话技术,将数据存储到客户端 快速入门: 使用步骤: 创建C...
程序员写了一个新手都写不出的低级bug,被骂惨了。
这种新手都不会范的错,居然被一个工作好几年的小伙子写出来,差点被当场开除了。
Java工作4年来应聘要16K最后没要,细节如下。。。
前奏: 今天2B哥和大家分享一位前几天面试的一位应聘者,工作4年26岁,统招本科。 以下就是他的简历和面试情况。 基本情况: 专业技能: 1、&nbsp;熟悉Sping了解SpringMVC、SpringBoot、Mybatis等框架、了解SpringCloud微服务 2、&nbsp;熟悉常用项目管理工具:SVN、GIT、MAVEN、Jenkins 3、&nbsp;熟悉Nginx、tomca...
2020年,冯唐49岁:我给20、30岁IT职场年轻人的建议
点击“技术领导力”关注∆每天早上8:30推送 作者|Mr.K 编辑| Emma 来源|技术领导力(ID:jishulingdaoli) 前天的推文《冯唐:职场人35岁以后,方法论比经验重要》,收到了不少读者的反馈,觉得挺受启发。其实,冯唐写了不少关于职场方面的文章,都挺不错的。可惜大家只记住了“春风十里不如你”、“如何避免成为油腻腻的中年人”等不那么正经的文章。 本文整理了冯...
程序员该看的几部电影
1、骇客帝国(1999) 概念:在线/离线,递归,循环,矩阵等 剧情简介: 不久的将来,网络黑客尼奥对这个看似正常的现实世界产生了怀疑。 他结识了黑客崔妮蒂,并见到了黑客组织的首领墨菲斯。 墨菲斯告诉他,现实世界其实是由一个名叫“母体”的计算机人工智能系统控制,人们就像他们饲养的动物,没有自由和思想,而尼奥就是能够拯救人类的救世主。 可是,救赎之路从来都不会一帆风顺,到底哪里才是真实的世界?如何...
蓝桥杯知识点汇总:基础知识和常用算法
文章目录基础语法部分:算法竞赛常用API:算法部分数据结构部分 此系列包含蓝桥杯绝大部分所考察的知识点,以及真题题解~ 基础语法部分: 备战蓝桥杯java(一):一般输入输出 和 快速输入输(BufferedReader&amp;BufferedWrite) 备战蓝桥杯java(二):java编程规范和常用数据类型 备战蓝桥杯java(三):常用功能符以及循环结构和分支结构 备战蓝桥杯java(四...
作为一个程序员,CPU的这些硬核知识你必须会!
CPU对每个程序员来说,是个既熟悉又陌生的东西? 如果你只知道CPU是中央处理器的话,那可能对你并没有什么用,那么作为程序员的我们,必须要搞懂的就是CPU这家伙是如何运行的,尤其要搞懂它里面的寄存器是怎么一回事,因为这将让你从底层明白程序的运行机制。 随我一起,来好好认识下CPU这货吧 把CPU掰开来看 对于CPU来说,我们首先就要搞明白它是怎么回事,也就是它的内部构造,当然,CPU那么牛的一个东...
破14亿,Python分析我国存在哪些人口危机!
一、背景 二、爬取数据 三、数据分析 1、总人口 2、男女人口比例 3、人口城镇化 4、人口增长率 5、人口老化(抚养比) 6、各省人口 7、世界人口 四、遇到的问题 遇到的问题 1、数据分页,需要获取从1949-2018年数据,观察到有近20年参数:LAST20,由此推测获取近70年的参数可设置为:LAST70 2、2019年数据没有放上去,可以手动添加上去 3、将数据进行 行列转换 4、列名...
实现简单的轮播图(单张图片、多张图片)
前言 刚学js没多久,这篇博客就当做记录了,以后还会完善的,希望大佬们多多指点。ps:下面出现的都是直接闪动,没有滑动效果的轮播图。 单张图片的替换 · ...
强烈推荐10本程序员在家读的书
很遗憾,这个春节注定是刻骨铭心的,新型冠状病毒让每个人的神经都是紧绷的。那些处在武汉的白衣天使们,尤其值得我们的尊敬。而我们这些窝在家里的程序员,能不外出就不外出,就是对社会做出的最大的贡献。 有些读者私下问我,窝了几天,有点颓丧,能否推荐几本书在家里看看。我花了一天的时间,挑选了 10 本我最喜欢的书,你可以挑选感兴趣的来读一读。读书不仅可以平复恐惧的压力,还可以对未来充满希望,毕竟苦难终将会...
Linux自学篇——linux命令英文全称及解释
man: Manual 意思是手册,可以用这个命令查询其他命令的用法。 pwd:Print working directory 意思是密码。 su:Swith user 切换用户,切换到root用户 cd:Change directory 切换目录 ls:List files 列出目录下的文件 ps:Process Status 进程状态 mkdir:Make directory ...
Python实战:抓肺炎疫情实时数据,画2019-nCoV疫情地图
今天,群里白垩老师问如何用python画武汉肺炎疫情地图。白垩老师是研究海洋生态与地球生物的学者,国家重点实验室成员,于不惑之年学习python,实为我等学习楷模。先前我并没有关注武汉肺炎的具体数据,也没有画过类似的数据分布图。于是就拿了两个小时,专门研究了一下,遂成此文。
智力题(程序员面试经典)
NO.1  有20瓶药丸,其中19瓶装有1克/粒的药丸,余下一瓶装有1.1克/粒的药丸。给你一台称重精准的天平,怎么找出比较重的那瓶药丸?天平只能用一次。 解法 有时候,严格的限制条件有可能反倒是解题的线索。在这个问题中,限制条件是天平只能用一次。 因为天平只能用一次,我们也得以知道一个有趣的事实:一次必须同时称很多药丸,其实更准确地说,是必须从19瓶拿出药丸进行称重。否则,如果跳过两瓶或更多瓶药...
Java与Python学习通法(1)和(2)序言和编程语言发展史怎么学
dd
在家远程办公效率低?那你一定要收好这个「在家办公」神器!
相信大家都已经收到国务院延长春节假期的消息,接下来,在家远程办公可能将会持续一段时间。 但是问题来了。远程办公不是人在电脑前就当坐班了,相反,对于沟通效率,文件协作,以及信息安全都有着极高的要求。有着非常多的挑战,比如: 1在异地互相不见面的会议上,如何提高沟通效率? 2文件之间的来往反馈如何做到及时性?如何保证信息安全? 3如何规划安排每天工作,以及如何进行成果验收? ...... ...
作为一个程序员,内存和磁盘的这些事情,你不得不知道啊!!!
截止目前,我已经分享了如下几篇文章: 一个程序在计算机中是如何运行的?超级干货!!! 作为一个程序员,CPU的这些硬核知识你必须会! 作为一个程序员,内存的这些硬核知识你必须懂! 这些知识可以说是我们之前都不太重视的基础知识,可能大家在上大学的时候都学习过了,但是嘞,当时由于老师讲解的没那么有趣,又加上这些知识本身就比较枯燥,所以嘞,大家当初几乎等于没学。 再说啦,学习这些,也看不出来有什么用啊!...
阿里架构师花近十年时间整理出来的Java核心知识pdf(Java岗)
由于细节内容实在太多啦,所以只把部分知识点截图出来粗略的介绍,每个小节点里面都有更细化的内容! 整理了一份Java核心知识点。覆盖了JVM、锁、并发、Java反射、Spring原理、微服务、Zookeeper、数据库、数据结构等大量知识点。 欢迎大家加入java学习交流社区 点击加入 可获取文中文档 小编推荐: ...
Python基础知识点梳理
python常见知识点梳理 摘要: 本文主要介绍一些平时经常会用到的python基础知识点,用于加深印象。python的详细语法介绍可以查看官方编程手册,也有一些在线网站对python语法进行了比较全面的介绍,比如菜鸟教程: python3 教程|菜鸟教程 本文主要是介绍基础语法,操作实例在另一篇博客中单独介绍: python语言介绍 python是一门解释型语言,python的设计目标: 一门...
2020年2月全国程序员工资统计,平均工资13716元
趋势 2020年2月,中国大陆程序员平均工资13716员,比上个月增加。具体趋势如图: 各主要程序员城市工资变化 城市 北京,上海,深圳,杭州,广州四地的工资最高。 city 平均工资 最低工资 中位数 最高工资 招聘人数 百分比 北京 18098 3750 15000 45000 20529 9.53% 深圳 16903 5750 15000 37500 30941 1...
Java坑人面试题系列: 包装类(中级难度)
Java Magazine上面有一个专门坑人的面试题系列: https://blogs.oracle.com/javamagazine/quiz-2。 这些问题的设计宗旨,主要是测试面试者对Java语言的了解程度,而不是为了用弯弯绕绕的手段把面试者搞蒙。 如果你看过往期的问题,就会发现每一个都不简单。 这些试题模拟了认证考试中的一些难题。 而 “中级(intermediate)” 和 “高级(ad...
为什么说程序员做外包没前途?
之前做过不到3个月的外包,2020的第一天就被释放了,2019年还剩1天,我从外包公司离职了。我就谈谈我个人的看法吧。首先我们定义一下什么是有前途 稳定的工作环境 不错的收入 能够在项目中不断提升自己的技能(ps:非技术上的认知也算) 找下家的时候能找到一份工资更高的工作 如果你目前还年轻,但高不成低不就,只有外包offer,那请往下看。 外包公司你应该...
相关热词 c#开发的dll注册 c#的反射 c# grid绑定数据源 c#多线程怎么循环 c# 鼠标左键 c# char占位符 c# 日期比较 c#16进制转换为int c#用递归求顺序表中最大 c#小型erp源代码
立即提问