这是一个创建于 1321 天前的主题，其中的信息可能已经有所发展或是发生改变。
由于网站在中国访问速度极慢，打算买台 DMIT 来反代，
但我不相信这些小厂的安全性，不敢把 TLS 证书放上面
，于是想到了 socat 直接转发 TLS 端口的流量。但这导致了我的按 IP 限流措施全失效了，socat 转发 TLS 流量如何附带上客户端 IP ？
 |
1
learningman 2022 年 6 月 3 日
自己设计一个协议，转发时带上客户端 ID ，不然没办法
|
 |
2
beetlerx 2022 年 6 月 3 日
nginx stream
|
 |
3
bipy 2022 年 6 月 3 日
nginx stream & proxy protocol
|
 |
4
ThirdFlame 2022 年 6 月 3 日
proxy protocol
|
 |
5
Buges 2022 年 6 月 3 日 via Android
在转发机上开防火墙 DNAT ，保留 src IP 不变。
在后端服务器上配置策略路由，你的服务程序产生的回程流量全部通过转发机作为 gateway 路由。 |
|
6
Buges 2022 年 6 月 3 日 via Android
当然以上说的是 raw tcp ，如果你的应用层协议本身支持传递 IP ，如 HTTP/ nginx proxy protocol/其他自制协议等，那可以直接通过应用层传递。
|
 |
7
afxcn 2024 年 7 月 8 日
时光机，我也遇到一样的问题。
只能自己用 go 实现转发了。 |
Select Language