 |
1
icoming Nov 12, 2022
啥意思？都能访问，但是内容不一样？
|
 |
2
lxc404 Nov 12, 2022 via Android  1
nginx 原生倒是不知道，不过前面套个 haproxy 端口复用确实可以实现
|
 |
3
edis0n0 OP @icoming #1 要求是都能访问，内容一样。客户不支持 HTTPS 的上古软件里写死了地址，但希望同时支持其它设备通过同端口 HTTPS 访问。
|
 |
4
0ZXYDDu796nVCFxq Nov 12, 2022 via Android 17
四层代理到不同的端口
https://serverfault.com/a/930789 |
 |
5
lhx2008 Nov 12, 2022
https://www.rutschle.net/tech/sslh/README.html
找了一下还真的有人实现这些奇技淫巧 |
|
6
edis0n0 OP 按 4 楼的方案已经实现了，感谢。
|
|
7
lxc404 Nov 12, 2022 1
@olaloong 补充一下 haproxy 的配置，我是把 SSH HTTP HTTPS 监听在了同一个端口上
frontend main mode tcp bind *:12482 # acl 规则 tcp-request inspect-delay 3s acl is_ssh req.payload(0,3) -m bin 535348 acl is_http req.proto_http acl is_ssl req.ssl_hello_type 1 # 设置四层允许通过 tcp-request content accept if is_ssh tcp-request content accept if is_http tcp-request content accept if is_ssl tcp-request content reject # 分发到对应的 backend use_backend ssh if is_ssh use_backend http if is_http use_backend https if is_ssl backend http mode tcp server http 127.0.0.1:80 backend https mode tcp server https 127.0.0.1:443 backend ssh mode tcp server ssh 127.0.0.1:22 |
 |
8
lolo1 Nov 13, 2022 via Android
你甚至可以在一个端口实现 http https mysql oracle 等等，可以直接识别协议头进行转发
|
|
9
lolo1 Nov 13, 2022 via Android
当然也是使用 haproxy
|
 |
10
aladdinding Nov 13, 2022
没有什么是加一层不能解决的
|
 |
11
jousca Nov 13, 2022
又学到新花样了……
|
 |
13
ysc3839 Nov 13, 2022 via Android
仅用 nginx 可能实现不了，nginx 是可以检测到错误，但不能按照正常流程处理，应该得配合其他工具来实现。
|
 |
14
kwh Nov 13, 2022
写一个反向代理监听 8888 端口，如果是 http 请求会是明文，可以转发到 http 端口，如果是 https ，报文应该有所不同可以转发到 https 端口。
|
 |
15
rrfeng Nov 13, 2022 via Android
准确的说 nginx 的 http 模块无法实现
|
 |
16
bjzhush Nov 13, 2022 via iPhone
|
 |
17
neilp Nov 13, 2022
@lhx2008 sslh 有性能瓶颈, connect 延迟也有问题.
后来, 我自己用 nginx 配置实现了. http, tls, ssh 等多协议共存. https://github.com/Neilpang/nginx-multiplexer |
 |
18
iX8NEGGn Nov 13, 2022 via iPhone
哈哈哈，一年前我一同学的客户就提出过这奇葩要求，我有幸帮他解决过，记得是用了 nginx 的一个不是默认自带的模块，需要自己编译安装。
|
 |
19
ThirdFlame Nov 13, 2022
@edis0n0 #12 外边套一层 haproxy （启用 Proxy protocol ），里面用 nginx （也启用） 就能正常获取到用户 ip 了
|
|
20
edis0n0 OP @ThirdFlame #19 试了下没成功，有参考配置吗
|
 |
21
julyclyde Nov 14, 2022
@aladdinding 请问“加一层”怎么解决 http 和 smtp 在同一个端口的需求？
|
 |
22
xqk111 Nov 14, 2022
@aladdinding 哈哈哈哈，确实
|
|
23
aladdinding Nov 14, 2022
@julyclyde http 数据报文都是从 method 开始，比如 get post 等，可以先读一小段数据，如果发现是 http 就转发到处理 http 的程序，smtp 同理
|
|
24
aladdinding Nov 14, 2022
@julyclyde 也就是在传输层和应用层之间加一层
|
|
25
julyclyde Nov 14, 2022
@aladdinding smtp 是服务器先说话，和 http 不一样，咋就同理了？
|
Select Language