Nginx 是一个高性能的HTTP服务器和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。在1.9.13版本后，Nginx已经支持端口转发。 在centos7上面rinetd配置简单，使用方便，但遗憾的是不支持UDP转发。如果业务需要同时支持TCP/UDP端口转发那么可以使用Nginx 就是最佳的选择了。本来centos7里面也是可以使用firewalld进行端口的forwarding，但是firewalld只会转发并不会监听端口，所以 还需要监听端口，挺麻烦的。 废话不多说，直接进入主题nginx如何反向代理远程tcp，udp服务。

服务器环境：

centos7 lnmp

步骤：

1.安装nginx，添加stram模块支持 2.配置文件修改

1.安装nginx，添加stram模块支持

这里如果使用的是宝塔面板的话是没有stream模块的，使用lnmp一键脚本安装的是有的，所以使用lnmp的环境的话就可以直接跳过这一步了。 查看nginx模块支持情况

nginx -V

nginx_stream 如果如图所示可以看到有–with-stream那么说明nginx服务器已经满足要求，如果没有，可以这样编译。

wget https://raw.githubusercontent.com/helloxz/nginx-cdn/master/nginx.sh && bash nginx.sh
source /etc/profile

2.配置文件修改

安装好nginx后就是添加tcp，udp的反向代理了。 需要注意

2.1.此处的代理跟平常所说的网站反向代理不一样，这是原生的tcp，udp协议。

2.2.stream反向代理模块与http是平行的等级，不要把配置写入了http里面。

2.3.直接复制代码到配置文件，再修改，自己写容易报错。。。。

先上我的nginx的一个配置文件实例，可以参考，根据需要修改。

#/usr/local/nginx/conf/nginx.conf
user  www www;

worker_processes auto;
worker_cpu_affinity auto;

error_log  /home/wwwlogs/nginx_error.log  crit;

pid        /usr/local/nginx/logs/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
    {
        use epoll;
        worker_connections 51200;
        multi_accept off;
        accept_mutex off;
    }
stream {
    upstream server_upstreams {
        server server1.bobobk.com:443;
        server server3.bobobk.com:443;
    }
    #将8080端口转发到server3.bobobk.com的443端口
    #将udp 8080端口转发到server3.bobobk.com 443端口
    server {
        listen 8080;
        listen 8080 udp;
        proxy_pass server_upstreams;
    }
}
http
    {
        include       mime.types;
        default_type  application/octet-stream;

        server_names_hash_bucket_size 128;
        client_header_buffer_size 32k;
        large_client_header_buffers 4 32k;
        client_max_body_size 50m;

        sendfile on;
        sendfile_max_chunk 512k;
        tcp_nopush on;

        keepalive_timeout 60;

        tcp_nodelay on;

        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 64k;
        fastcgi_buffers 4 64k;
        fastcgi_busy_buffers_size 128k;
        fastcgi_temp_file_write_size 256k;

        gzip on;
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss;
        gzip_vary on;
        gzip_proxied   expired no-cache no-store private auth;
        gzip_disable   "MSIE [1-6]\.";

        #limit_conn_zone $binary_remote_addr zone=perip:10m;
        ##If enable limit_conn_zone,add "limit_conn perip 10;" to server section.

        server_tokens off;
        access_log off;
server
    {
        listen 80 default_server reuseport;
        listen [::]:80 default_server ipv6only=on;
        server_name _;
        index index.html index.htm index.php;
        root  /www/wwwroot/default;

        #error_page   404   /404.html;

        # Deny access to PHP files in specific directory
        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

        include enable-php.conf;

        location /nginx_status
        {
            stub_status on;
            access_log   off;
        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }
        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        location ~ /.well-known {
            allow all;
        }


}

        access_log  /home/wwwlogs/access.log;
    }
include vhost/*.conf;
}

配置文件中upstream server_upstreams用来负载均衡，会从不同服务器选择最佳服务器。 proxy_pass表示转发请求到服务器。

总结一下：

在centos7服务器上，使用nginx进行udp和tcp的单端口转发真的是非常方便好用，批量转发的话需要一个端口一个端口填写配置，有点麻烦。 如果您使用的是lnmp的脚本安装的服务器环境的话，那就真的太方便了。本文介绍在服务器上使用nginx进行tcp和udp的转发。