四层代理 = TCP/UDP 代理（不解析 HTTP，只转发流量）
常用于：MySQL、Redis、RabbitMQ、SSH、Game 服务等非 HTTP 服务。
| 参数 | 作用 |
|---|---|
stream{} |
四层代理必须块，和 http 平级 |
listen 端口 |
Nginx 监听端口 |
proxy_pass IP:端口 |
转发到后端真实服务 |
proxy_connect_timeout 5s |
连接后端超时时间 |
proxy_timeout 300s |
空闲连接超时 |
upstream{} |
后端集群，实现负载均衡 |
一、前提
Nginx 必须开启 stream 模块（大部分官方 /yum 安装都自带）
nginx -V 2>&1 | grep stream
看到 --with-stream 说明支持。
二、四层代理配置示例
nginx.conf
# 必须放在最外层，和 http{} 平级
stream {# 后端服务集群（可选）upstream mysql_server {server 192.168.1.100:3306 max_fails=3 fail_timeout=30s;# server 192.168.1.101:3306 backup; # 备用节点}server {# Nginx 监听端口listen 3306;# 转发到后端proxy_pass mysql_server;# 超时配置proxy_connect_timeout 5s;proxy_timeout 300s; # 空闲连接超时# 开启 TCP 保持长连接proxy_socket_keepalive on;}
}http {# ... 原来的 http 配置不动 ...
}