关于Nginx反代和iptables转发的区别

adink

各位大佬MJJ，我想问下，同内网机器，用Nginx反代内网和用iptables转发端口访问，有没有什么区别？

Nginx反代内网：有公网IP的机器反代只有内网IP的机器实现访问。
iptables转发：有公网IP的机器转发来自只有内网IP机器的端口实现访问。

本人小白，想知道这两种方法哪种比较好，比较安全？或者说比较稳定，高效和快速？

谢谢各位大佬MJJ，周末愉快。

Creling_2

这两者的本质区别在于：nginx工作在应用层，iptables工作在网络层。
从高效稳定而言iptables更好，但是可扩展性方面而言nginx更好

why?

我选nginx，话说一般是路由器上搞得

adink

why? 发表于 2020-3-7 10:49
我选nginx，话说一般是路由器上搞得

套路云的机器，路由搞不了吧？

我是一个大水怪

理解错误，修改。。。。

luceos

一个是代理人帮你获取，后者是搬运工

adink

我是一个大水怪 发表于 2020-3-7 11:09
一个是http反向代理，一个是端口转发，如果你只是纯粹的想访问内网，两者都可以。

但这不是正确的用法，ng ...

套路云国际2.0T5实例的流量，给共享机型用，哪个比较好些？

adink

Creling_2 发表于 2020-3-7 13:16
这两者的本质区别在于：nginx工作在应用层，iptables工作在网络层。
从高效稳定而言iptables更好，但是可扩 ...

嗯，明白了，谢谢大佬

rocky1015

我是一个大水怪 发表于 2020-3-7 11:09
一个是http反向代理，一个是端口转发，如果你只是纯粹的想访问内网，两者都可以。

但这不是正确的用法，ng ...

nginx stream支持转发tcp和udp，不仅仅是反代http