TCP代理应用
<p>服务器Ａ只配置有内网IP,服务器B配置有内外网IP，但是与服务器Ａ处在不同网段内且ping不通。现在有这么个需求，服务器B需要与服务器A的某个应用程序通讯，有下面几种办法：<br>1. iptables端口映射<br>
2. SSH隧道<br>
这两种方法不在这里介绍了。<br>
3. 代理<br>
在既可以与服务器A通讯又可以与服务器B通讯的服务器上配置一个tcp代理。把访问本机的2013端口的所有请求代理到10.1.27.20的2013上。下面是通过haproxy配置的一个例子：</p><pre class="brush:bash;toolbar:false">global
log 127.0.0.1 local2
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user haproxy
group haproxy
daemon
defaults
mode http
log global
option dontlognull
option httpclose
#option httplog
option tcplog
#option forwardfor
option redispatch
timeout connect 10000 # default 10 second time out if a backend is not found
timeout client 300000
timeout server 300000
maxconn 60000
retries 3
frontend tcp-2013-front
bind *:2013
mode tcp
default_backend tcp-2013-back
tcp-2013-back
mode tcp
balance leastconn
server tcp-2013 10.1.27.20:2013</pre>
頁:
[1]