Nginx一般用在HTTP的转发，TCP的转发大都会使用HAProxy。工作中遇到一个需求，用到了Nginx服务作为TCP转发。场景是这样，数据采集设备通过公网将数据推送到后端应用服务，服务部署在业主的IDC中，不能对外暴露，有现成的Nginx服务器部署在DMZ中，充当数据转发服务，拓扑如下：

网络拓扑

Nginx的配置如下：

stream {
    upstream backend {
        server 10.0.0.2:8000 weight=1 max_fails=2 fail_timeout=60s;
    }
    server {
        listen 6020;
        proxy_connect_timeout 1s;
        proxy_pass backend;
    }
}

其中10.0.0.2是后端应用服务器的IP地址。这样推送服务器就可以使用Nginx服务器的公网地址+6020端口访问到后端应用服务器。

上面的配置对于后端应用服务是非HTTP的TCP服务和HTTP服务都适合。如果后端服务是HTTP服务，也可以使用下面的配置，

http {
  ......
      server {
          listen 6020;
          server_name           proxy.example.com;

          location / {
              proxy_pass http://backend.example.com;
              proxy_redirect off;
          }
       }
}

这里有个问题，当推送服务器使用proxy.example.com这个域名访问进来的时候，后端应用服务器看到的是哪个主机头呢？答案是backend.example.com，如果这不是你想要的，可以使用Nginx的“proxy_set_header”指令。

希望这篇文章能帮助到你！