nginx实现跨越两层的代理

1、场景描述

DMZ区一台web服务器可上外网，内网一台web服务器提供内部访问，应用服务器不需要访问外网，但是终端需要和外网对应的域名进行交互。

2、解决方案
在dmz区配置nginx实现正向代理，内网web服务器配置nginx实现tcp转发 ，允许的终端通过ie设置代理进行访问外网指定域名。
3、服务器信息
dmz区web服务器IP ：192.168.6.66
内网web服务器IP ： 192.168.2.6
4、dmz区（192.168.6.66）正向代理配置
server {
resolver 8.8.8.8; #指定dns服务器
listen 8888; #指定端口
server_name localhost;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
#charset koi8-r;
access_log logs/nginx/access8888.log main;#指定日志路径
location / {
#判断访问的地址是否含有csdn，如果是则可访问
if ( KaTeX parse error: Expected '}', got 'EOF' at end of input: …xy_pass http://http_host$request_uri;
}
proxy_pass http://192.168.0.123; #不匹配打开不存在网站
proxy_set_header HOST $http_host;
proxy_buffers 256 4k;
proxy_max_temp_file_size 0k;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_next_upstream error timeout invalid_header http_502;
}
重新加载nginx后，然后通过，进行验证
curl --proxy 192.168.6.66:8888 http://www.baidu.com

5、内网web服务器（ 192.168.2.6）配置

需要说明的是内同nginx的需要安装负责TCP转发的模块为stream，这个需要指定安装，在configure 时，需要指定 --with-stream，然后配置如下：

stream {
    log_format tcp_proxy '$remote_addr [$time_local] '
                         '$protocol $status $bytes_sent $bytes_received '
                         '$session_time "$upstream_addr" '
                         '"$upstream_bytes_sent" "$upstream_bytes_received"           "$upstream_connect_time"';

  access_log  logs/nginx/tcpacces.log tcp_proxy;
    server {
       listen  192.168.2.6:8888;  
       proxy_connect_timeout 1s;
       proxy_timeout 3s;
       proxy_pass 192.168.6.66:8888;  
   }
}

这个配置是和http平级的。
nginx -s relaod
然后通过
curl --proxy 192.168.2.66:8888 http://www.baidu.com 看看是否可以打开网页。
6、控制终端上网
可以在服务器的防火墙上设置哪些IP可以访问本机的8888端口。
7、 终端上网，在IE设置http代理。
打开浏览器的Internet选项----连接-----设置—代理服务器
设置 192.168.2.6 8888
然后验证是否正常。