Come configurare NGINX come proxy inverso per diversi numeri di porta?

I have NGINX configured like this as a reverse proxy for http requests:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}

Voglio anche proxy le richieste SSH (porta 22). Posso aggiungere un altro blocco server come questo nello stesso file di configurazione:

server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

Tale che il risultato finale sia questo:

server {
    listen 80;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:3000;
    }
}
server {
    listen 22;
    server_name 203.0.113.2;

    proxy_set_header X-Real-IP  $remote_addr; # pass on real client IP

    location / {
        proxy_pass http://203.0.113.1:22;
    }
}

TIA,
Ole

Il protocollo ssh non si basa su HTTP e, in quanto tale, non può essere proxy tramite il normale proxy_passdingx_http_proxy_module

Tuttavia, di recente, a partire da nginx 1.9.0 (rilasciato come stabile con 1.10.0 il 26-04-2016), nginx ha ottenuto il supporto per eseguire il proxy del flusso TCP , il che significa che se si dispone di una versione abbastanza recente di nginx, puoi, infatti, eseguire il proxy delle connessioni SSH con esso (tuttavia, tieni presente che non saresti in grado di aggiungere qualcosa di simile X-Real-IPalla connessione proxy, poiché non si basa su HTTP).

Per ulteriori informazioni ed esempi, dai un'occhiata a:

• http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html
• /programming/34741571/nginx-tcp-forwarding-based-on-hostname/34958192#34958192

Dalla versione 1.9.0 di Nginx, NGINX supporta il modulo ngx_stream_core_module, dovrebbe essere abilitato con --with-stream. Quando il modulo stream è abilitato, è possibile eseguire il protocollo tshp proxy ssh

stream {
    upstream ssh {
        server 192.168.1.12:22;
    }
        server {
        listen        12345;
        proxy_pass    ssh;

    }

}

https://www.nginx.com/resources/admin-guide/tcp-load-balancing/