关于Nginx反代和iptables转发的区别

adink

各位大佬MJJ，我想问下，同内网机器，用Nginx反代内网和用iptables转发端口访问，有没有什么区别？

Nginx反代内网：有公网IP的机器反代只有内网IP的机器实现访问。
iptables转发：有公网IP的机器转发来自只有内网IP机器的端口实现访问。

本人小白，想知道这两种方法哪种比较好，比较安全？或者说比较稳定，高效和快速？

谢谢各位大佬MJJ，周末愉快。

Creling_2

这两者的本质区别在于：nginx工作在应用层，iptables工作在网络层。
从高效稳定而言iptables更好，但是可扩展性方面而言nginx更好

rocky1015

我是一个大水怪 发表于 2020-3-7 16:35
"nginx is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP/UDP proxy serve ...

客气

Kucashu

adink 发表于 2020-3-7 17:35
Rinetd和iptables功能差不多，但确实比iptables方便多了，下回再折腾一下

iptables用顺了很方便的

adink

Kucashu 发表于 2020-3-7 16:46
iptables不会自动解包什么的，它的优势就是高效，稳定。流量通过中转基本就是透明的，而nginx不一样 ...

嗯，我就是内网转发一下，套路云2.0的机器不行，但流量包好用，所以想到了转发

adink

h2o 发表于 2020-3-7 17:21
看你用来干嘛，单纯转发我更喜欢用rinetd，越简单越可靠

Rinetd和iptables功能差不多，但确实比iptables方便多了，下回再折腾一下

hfc_lz

Quote: and a generic TCP/UDP proxy server. 所以nginx也能工作在网络层

Kucashu

iptables不会自动解包什么的，它的优势就是高效，稳定。流量通过中转基本就是透明的，而nginx不一样

我是一个大水怪

rocky1015 发表于 2020-3-7 16:11
nginx stream支持转发tcp和udp，不仅仅是反代http

"nginx is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP/UDP proxy server"

用得较少，感谢指正。

jiejuezhisi

iptables更高效，nginx玩法更多