nginx+ssh通过云服务器配置内网穿透

丸子家的银河龙

于 2025-03-17 15:00:00 发布

阅读量280

点赞数 2

CC 4.0 BY-SA版权

分类专栏：运维文章标签： nginx ssh 服务器

本文链接：https://blog.csdn.net/weixin_44919664/article/details/146303626

运维专栏收录该内容

7 篇文章

订阅专栏

前言

内网穿透说白了就是要有公网IP，网上的文章推荐的花生壳软件，他肯定也是挑了个公网IP分给你。
不过我不喜欢装软件，能不装就不装

所以就用自己的云服务器和公网IP搞一下

背景

我搞这个是想在公网能访问我自己电脑部署的stable-diffusion服务

SSH反向隧道

ssh -fNR LOCAL_PORT:localhost:REMOTE_PORT root@REMOTE_IP

这个的作用，是把远端主机所有发送到REMOTE_PORT端口的包转发到本地主机上
是双向通信

nginx反向代理

nginx默认会使用/etc/nginx/nginx.conf这个文件，这里指定include了/etc/nginx/conf.d中的*.conf
所以在/etc/nginx/conf.d下新建个default.conf然后写入配置就行

server {
    listen       9876;
    server_name  your_domain_or_server_ip;

    location / {
        proxy_pass http://127.0.0.1:7860;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    # WebSocket代理配置
    location /ws {
        proxy_pass http://127.0.0.1:7860;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Origin "";
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;
    }
    
}

**注意：**上述写法只能代理访问路径是url/ws的websocket请求，如果websocket代理报错什么websocket请求404 not found，很可能是因为协议没升级，普通地作为http请求转发过去了，检查配置路径是否正确

或者，将websocket代理合并到主路径：

server {
    listen       9876;
    server_name  your_domain_or_server_ip;

    location / {
        proxy_pass http://127.0.0.1:7860;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Origin "";
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;
    }
}