我的 NGINX 反向代理不会将流量重新路由到外部 VM答案

【问题标题】：My NGINX reverse proxy does not re-route traffic to an external VM我的 NGINX 反向代理不会将流量重新路由到外部 VM
【发布时间】：2019-07-23 10:57:36
【问题描述】：

我有两个 VM，在 Nginx 主机上，另一个也是独立服务器。我将按如下方式调用虚拟机；

独立 = Cash 服务 https
托管 Nginx= LOCAL 服务 http

为了让LOCAL 与CASH 通信，我们使用NGINX 反向代理代理 将HTTP 流量重定向 到HTTPS 和处理TLS 握手，如果CASH 调用LOCAL，NGINX 再次接受此HTTPS 流量并将其重定向到LOCAL 的HTTP，如图所示；

upstream  api_http_within_this_vm {
    server 127.0.0.1:9001;  #LOCAL VM caal it HOST VM application
}
#  SENDING HTTP TRAFFIC TO OUR HTTPS ENDPOINT Call CASH
server {
  listen 80;
  listen [::]:80;
  server_name         10.0.0.13;

  location / {
    proxy_pass  https://  api_https_to_another_vm;

    proxy_redirect     off;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

    proxy_ssl_certificate     /etc/nginx/sites-available/signed_by_CASH.pem;
    proxy_ssl_certificate_key /etc/nginx/sites-available/local_key_used_to_generate_csr_for_CASH_to_sign.key;
    proxy_ssl_protocols       TLSv1.2;
    proxy_ssl_ciphers         HIGH:!aNULL:!MD5;
    proxy_ssl_trusted_certificate /etc/nginx/sites-available/CASH_CA.crt;

    proxy_ssl_verify       on;
    proxy_ssl_verify_depth 2;
    proxy_ssl_session_reuse on;
  }

}

upstream   api_https_to_another_vm {
  server 10.0.0.13:8080; # CASH's VM IP and PORT
}


#  RECIEVING HTTPS TRAFFIC ENDPOINT from CASH TO OUR LOCAL HTTP ENDPOINT 
server {
  listen 5555 ssl http2;
  listen [::]:5555 ssl http2;
  server_name         1270.0.0.1;

  location / {
    proxy_pass  http://api_http_within_this_vm;

    proxy_set_header X_CUSTOM_HEADER $http_x_custom_header;
    proxy_buffering    off;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-Proto $scheme;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   Host $http_host;
    proxy_pass_request_headers      on;
  }


  ssl_certificate     /etc/nginx/sites-available/signed_by_CASH.pem;
  ssl_certificate_key /etc/nginx/sites-available/local_key_used_to_generate_csr_for_CASH_to_sign.key;
  ssl_verify_client      off;
  ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers         HIGH:!aNULL:!MD5;
}

我的成功

从CASH 到LOCAL 的流量运行良好。

我的挑战

从LOCAL 到CASH 的流量不工作。当我直接使用curl https://10.0.0.13:8080/ 而不使用反向代理LOCAL 到CASH 时，我得到了 502 Bad Request，即使没有发生握手，我也会看到一些输出。

哪里出了问题，请指教.....

其次，Nginx 是否只将流量重定向到虚拟机内的 IP 甚至其他虚拟机？

我主要想实现这种在我这边失败的leg。

【问题讨论】：

标签： api ssl nginx tls1.2 nginx-reverse-proxy

【解决方案1】：

随着时间的推移，我已经测试了这个配置，我不得不使用tcpdump 进行跟踪，甚至检查了我的日志，因为我怀疑问题是网络驱动的。我发现实际上客户端 CASH 在 TLS 握手完成之前断开了连接。

2019/03/02 06:54:58 [error] 27569#27569: *62 peer closed connection in SSL handshake (104: Connection reset by peer) while SSL handshaking to upstream, client: xx.xx.xx.xx, server: 1270.0.0.1, request: "GET / HTTP/1.1", upstream: "https://xx.xx.xx.xx:1000/", host: "xx.xx.xx.xx:80"

感谢所有观看者，但脚本是正确的。

【讨论】：