具有公网IP的服务器作为代理服务器，并使用Nginx将内网服务器反向代理_nginx实现公网ip访问内网

要将具有公网IP的服务器作为代理服务器，并使用Nginx将内部服务器反向代理，需要按照以下步骤进行配置：

1. 在代理服务器上安装Nginx。如果您正在使用Linux操作系统，则可以使用包管理器来安装Nginx。例如，如果您使用的是Ubuntu，可以使用以下命令安装：

sudo apt update
sudo apt install nginx
1
2

2. 配置Nginx以将HTTP和HTTPS请求转发到内部服务器。打开Nginx的主配置文件/etc/nginx/nginx.conf，并在http块中添加以下代码：

http {
    ...
    
    # 定义反向代理服务
    upstream internal_server {
         server INTERNAL_SERVER_IP_ADDRESS:PORT;
    }
    
    # 处理 HTTP 请求
    server {
         listen 80;
         server_name YOUR_PUBLIC_IP_ADDRESS;
         
         location / {
             proxy_pass http://internal_server;
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         }
    }
    
    # 处理 HTTPS 请求
    server {
         listen 443 ssl;
         server_name YOUR_PUBLIC_IP_ADDRESS;
         
         ssl_certificate /path/to/your/certificate.pem;
         ssl_certificate_key /path/to/your/private-key.pem;
         
         location / {
             proxy_pass http://internal_server;
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         }
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

注意：
将INTERNAL_SERVER_IP_ADDRESS:PORT替换为内部服务器的IP地址和端口号。将YOUR_PUBLIC_IP_ADDRESS替换为代理服务器的公网IP地址。如果您使用HTTPS，请将/path/to/your/certificate.pem和/path/to/your/private-key.pem替换为自己的证书和私钥路径。

重新加载Nginx配置以使更改生效：

sudo nginx -t # 检查配置文件语法是否正确
sudo systemctl reload nginx # 重新加载配置文件
1
2

现在，代理服务器上的Nginx应该将所有传入HTTP和HTTPS请求转发到内部服务器。