### **1.檢查是否編譯時帶with-stream參數，有with-stream參數，可以代理tcp協議** ``` [root@node1 ~]# nginx -V |grep with-stream ``` **注意**： stream塊和http塊是兩個不同的模塊，stream不屬于http模塊，即不能放到/etc/nginx/conf.d/，stream是通過tcp層轉發，而不是http轉發。 ### **2.修改主配置文件，添加stream目錄** ``` [root@node1 ~]# cd /etc/nginx/ [root@node1 ~]# cp -a nginx.conf{,_$(date +%F)} [root@node1 ~]# vim nginx.conf # 最后追加如下內容 # tcp/ip proxy include /etc/nginx/tcp.d/*.conf; ``` ### **3.添加tcp轉發配置** ``` [root@node1 ~]# mkdir tcp.d [root@node1 ~]# cd tcp.d ``` 在新建的 tcp.d 目錄下創建 conf 文件新建一個 tcp 配置,例如我轉發到IP為8.8.8.8的389端口 ``` [root@node1 ~]# vim openldap.conf stream{ upstream tcpssh{ hash $remote_addr consistent; server 8.8.8.8:389 max_fails=3 fail_timeout=10s; } server{ listen 3389; proxy_connect_timeout 20s; proxy_timeout 5m; proxy_pass tcpssh; } } ``` #### 說明： * “upstream tcpssh”：轉發的目的地址和端口等設置；其中tcpssh為自定義； * “server”：提供轉發的服務，即訪問localhost:3389，會跳轉至代理"tcpssh"指定的轉發地址.。 這里就是配置的監聽本地3389端口，會將流量相應轉發到8.8.8.8服務器的389端口上。