Nginx和Firewall都可以实现四层转发，你喜欢哪一个?

之前用Nginx做转发，经常会断开不知道是什么原因?有可能是proxy_connect_timeout的设置问题，改过好像不是很明显。后来看到firewall有转发功能，就喜欢上firewall了。分享这两种转发方式

nginx配置四层转发：（stream模块默认没有编译到nginx，编译nginx时候带上--with-stream）

stream {

upstream sv18 {

server 192.168.0.18:3389;

}

server {

listen 338918;

proxy_connect_timeout 8s;

proxy_timeout 24h; #代理超时

proxy_pass sv18;

}

}

firewall配置四层转发：

1、允许IP伪装，--permanent是断电后重启仍生效。

firewall-cmd --permanent --add-masquerade

2、添加端口转发

firewall-cmd --permanent --add-forward-port=port=338968:proto=tcp:toaddr=192.168.0.68:toport=3389

3、重启firewall，使添加端口转发生效

firewall-cmd --reload

不想敲命令，用firewall图形模式开放某个IP访问简单又好用

图形命令是firewall-config

临时加个转发端口也是简单得不行

这么简单，你不爱吗？