基于源IP的Nginx TCP流路由

Question

我已将 nginx 配置为 TCP（非 http）流的反向代理。 我想为特定的源 IP 地址应用不同的路由 - 这可以完成吗，如何完成？ 我知道使用if指令对 http 模块的推荐，但这似乎不适用于这些流。

现有配置：

stream {
  server {
    listen 8000;
    proxy_pass staging;
  }
}

upstream staging {
    server 1.2.3.4:8000;
}

所需的配置（不工作）：

stream {
  server {
    listen 8000;
    proxy_pass staging1;
    if ( $remote_addr ~* 4.5.6.7 ) {
        proxy_pass staging2;
    }
  }
}

upstream staging1 {
    server 1.2.3.4:8000;
}
upstream staging2 {
    server 1.2.3.44:8000;
}

这会产生错误“24314#24314：此处不允许使用“if”指令”，因为它不适用于流模块 - 是否还有其他功能可以实现此结果？

Answer 1

如果有些人仍然想知道您可以使用地图来实现这一点：

stream {
  upstream staging1 {
    server 1.2.3.4:8000;
  }

  upstream staging2 {
    server 1.2.3.44:8000;
  }

  map $remote_addr $backend_svr {
    4.5.6.7 "staging2";
    default "staging1";
  }
  server {
    listen 8000;
    proxy_pass $backend_svr;
  }
}

参考