nginx docker 让局域网内的服务器访问互联网

最新推荐文章于 2025-05-30 18:45:31 发布

原创最新推荐文章于 2025-05-30 18:45:31 发布 · 2.3k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #docker #服务器

Nginx 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了如何设置正向代理，利用一台可以访问外网的服务器（192.168.1.20）帮助局域网内无法访问外网的服务器（192.168.1.10）实现HTTP和HTTPS的网络访问，包括详细步骤和所需配置。同时，提到了使用docker快速部署支持HTTPS的nginx代理服务，并提供了相关配置文件的创建和修改方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、正向代理图

请添加图片描述

结构图

主机	是否可以访问外网	安装
192.168.1.10	不可以	配置http_proxy和https_proxy，指向192.168.1.20
192.168.1.20	可以	安装nginx

目标

让局域网内无法访问网络的服务器，依靠局域网内一台可以访问网络的服务器访问网络。

包括http、https、docker pull等

二、注意事项

1、官网下载的nginx 只支持http，不支持https
2、要支持https，需要把nginx重新编译

三、快速使用

该快速使用是直接使用docker直接进行部署的。

3.1 在可以访问网络的服务器，比如案例中的 192.168.1.20

启动docker

docker pull registry.cn-hangzhou.aliyuncs.com/chencanzhan/centos7-nginx-https:v2.0

docker run -itd -p外网端口:8765 --name=nginx-proxy registry.cn-hangzhou.aliyuncs.com/chencanzhan/centos7-nginx-https:v2.0

例如:

docker run -itd -p4321:8765 --name=nginx-proxy registry.cn-hangzhou.aliyuncs.com/chencanzhan/centos7-nginx-https:v2.0

3.2 在不可以联网的服务器，比如案例中的 192.168.1.10

设置 http proxy

百度无法访问了

[root@master ~]# curl www.baidu.com
curl: (6) Could not resolve host: www.baidu.com; 未知的错误

export http_proxy=http://192.168.1.20:4321

百度可以访问了

[root@master ~]# curl www.baidu.com
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=http://s1.bdstatic.com/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> <body link=#0000cc> <div id=wrapper> <div id=head> <div class=head_wrapper> <div class=s_form> <div class=s_form_wrapper> <div id=lg> <img hidefocus=true src=//www.baidu.com/img/bd_logo1.png width=270 height=129> </div> <form id=form name=f action=//www.baidu.com/s class=fm> <input type=hidden name=bdorz_come value=1> <input type=hidden name=ie value=utf-8> <input type=hidden name=f value=8> <input type=hidden name=rsv_bp value=1> <input type=hidden name=rsv_idx value=1> <input type=hidden name=tn value=baidu><span class="bg s_ipt_wr"><input id=kw name=wd class=s_ipt value maxlength=255 autocomplete=off autofocus></span><span class="bg s_btn_wr"><input type=submit id=su value

设置 https proxy

github无法访问

[root@master ~]# curl https://github.com
curl: (6) Could not resolve host: github.com; 未知的错误

export https_proxy=http://192.168.1.20:4321

github可以访问了

[root@master ~]# curl https://github.com

<!DOCTYPE html>
<html lang="en" >
  <head>
    <meta charset="utf-8">
  <link rel="dns-prefetch" href="https://github.githubassets.com">
  <link rel="dns-prefetch" href="https://avatars.githubusercontent.com">
  <link rel="dns-prefetch" href="https://github-cloud.s3.amazonaws.com">
  <link rel="dns-prefetch" href="https://user-images.githubusercontent.com/">
  <link rel="preconnect" href="https://github.githubassets.com" crossorigin>
  <link rel="preconnect" href="https://avatars.githubusercontent.com">

docker的代理配置

mkdir -p /etc/systemd/system/docker.service.d

vim /etc/systemd/system/docker.service.d/http-proxy.conf

[Service]
Environment="HTTP_PROXY=http://192.168.1.20:4321"

vim /etc/systemd/system/docker.service.d/https-proxy.conf

[Service]
Environment="HTTPS_PROXY=http://192.168.1.20:4321"

systemctl daemon-reload
systemctl restart docker
systemctl show --property=Environment docker   （验证）