Nginx: как лучше сделать переброс портов игровых серверов?

Question

[Drottarutarnum]

Есть переадресация с game.mydomain.com на IP моего сервера

На этом сервере несколько игровых серверов, каждый слушает localhost:GAME_PORT

Надо чтобы когда кто-то подключается к game.mydomain.com:GAME_PORT его перебрасывало на игровой сервер, если подключение идет через 80 порт (кто-то просто открыл game.mydomain.com в браузере) показывало статичную страницу.

А если кто-то открыл порт которого нет в списке, тогда статичная страница ошибки

Answer 1

[Дмитрий]

Мануал. https://docs.nginx.com/nginx/admin-guide/web-serve...

Answer 2

[AUser0]

Если нужно, что-бы весь трафик на GAME_PORT попадал БЕЗ ИЗМЕНЕНИЙ на игровой сервер - тогда stream{}. Меняться будет только IP-адрес "игрока" на адрес этого NGINX-сервера.

Если нужно что-нибудь изменять в трафике, проксировать его - тогда proxy_pass. Но это хоть и маленький, но всё-таки лаг. И IP-адрес "игрока" тоже будет меняться на адрес NGINX-сервера, но можно добавить HTTP заголовок "X-Real-Ip" или "X-Forwarded-For", с исходным адресом "игрока"...

P.S. Порт, которого нет в списке, просто вообще не будет открываться, никак.

Comments

[nilas]

а куда HTTP заголовок "X-Real-Ip" или "X-Forwarded-For" добавлять?

[AUser0]

nilas, у NGINX-а есть модуль set-real-ip (как-то так), он и добавляет этот заголовок в запрос, который передаётся обрабатывающему серверу.

[nilas]

AUser0, как этот модуль установить?

[AUser0]

nilas, упс, немного соврал. Модуль set_real_ip_from нужен немного для другого.

А в вашем случае нужно proxy_set_header 'X-Real-IP' $remote_addr; в любом месте внутри http { ...... } или в server { ...... }. Тогда серверу, на который делается proxy_pass, в том числе будет приходить заголовок "X-Real-IP", в котором вожделенный IP клиента и хранится.

И поменяёте ваш конфиг со stream { ...... } на http { ...... }, потому что внутри stream инструкция proxy_set_header вообще не допустима.

[nilas]

stream {
server {
listen 25565;

proxy_pass 10.228.228.2:25565;
}
}
как это надо сконфигурировать?

[nilas]

AUser0, так у меня же minecraft server, значит http { ...... } может не подойти же

[AUser0]

nilas, тогда буквально - никак.
Но можете попробовать. Но скорее всего не сработает.

https {
    server {
        listen 25565;
        server_name      your-server-name-here.com.org.net.ru;
        proxy_set_header 'X-Real-IP' $remote_addr;
        proxy_pass 10.228.228.2:25565;
    }
}

[maincrafter]

AUser0, без stream не будут пакеты пересылаться в 10.228.228.2 значит не сработает