博文纲领：

关于keepalived公网IP配置的

如果你拥有三个公网IP地址，计划将两个IP分配给两台Nginx服务器，另一个公网IP作为Keepalived的虚拟IP（VIP）使用，而不是直接将VIP地址设定为Nginx服务器的IP地址，这是为了增强网络的可用性和可靠性。

nginx配置虚拟ip（nginx配置iphash）

在这种情况下，我们考虑使用keepalived来设置VIP地址为公网IP。keepalived是一种高可用性软件，用于管理虚拟IP地址。它广泛应用于负载均衡和高可用性解决方案。要将keepalived配置为使用公网IP作为VIP地址，你需要确保keepalived在能够访问公网的服务器上运行。

Keepalived支持多种服务的高可用性，通过VRRP协议实现自动接管。查看部署的虚拟IP使用命令：ip addr。默认日志路径为：/var/log/messages。在191623128（nat公网）上部署虚拟IP19165：安装依赖包、源码安装keepalive、创建软链接、编辑配置文件、重启服务。

keepalived配置文件 仅有一个配置文件keepalived.conf，包括global_defs、static_ipaddress、static_routes、vrrp_script、vrrp_instance和virtual_server等配置区域。global_defs区域 配置故障通知对象及机器标识。static_ipaddress和static_routes区域 配置本节点IP和路由信息，机器已有配置时无需在此区域重复。

CentOS 6：使用iptables编辑器配置防火墙规则并重启。 启动keepalived，使用/etc/init.d/keepalived start命令。检查keepalived状态，使用/etc/init.d/keepalived status命令。查看当前VIP所在的节点，使用ip add命令。重启或关闭keepalived，使用/etc/init.d/keepalived restart或stop命令。

nginx中使用geoip限制区域的方法

在 Nginx 中使用 GeoIP 限制区域的方法如下：安装 GeoIP 模块：确认 Nginx 版本和系统环境。使用 Yum 命令安装 Nginx 的 GeoIP 模块，无需额外编译。准备 GeoIP 数据库文件：下载并解压包含 GeoIP 数据库文件的 zip 压缩包。将这些文件保存在 /etc/nginx/geoipdat 目录中。

环境准备与安装 操作系统：建议使用Ubuntu 04操作系统，并确保系统已进行安全加固和内核优化。libmaxminddb库安装：通过源码包方式安装libmaxminddb库，该库是处理MaxMind GeoIP2数据库所必需的。ngx_http_geoip2_module模块安装：同样使用源码包方式安装该Nginx模块，以实现GeoIP2功能。

注册MaxMind账户：访问maxmind.com/en/geolite2，使用注册邮箱作为用户名，收到验证邮件后设置密码（可重置）。 获取License：登录账户后，点击左侧菜单Manage License Keys，生成新的许可证，这个许可证和账户ID将在后续数据库配置中使用。

另外一种实现方式是使用GeoIP数据库。GeoIP数据库，如Maxmind的GeoLite2，同样能提供IP地址的地理位置信息。获取GeoIP数据库文件`GeoIP.dat`，通常在系统安装包或官方站点提供下载。

nginx配置的域名虚拟主机怎么ip也能访问

1、设置nginx允许直接通过IP访问网站需遵循以下步骤：首先，确保你的配置中包含多个虚拟主机（vhosts）文件，如conf/a.com.conf和conf/b.com.conf。使用include指令，例如include conf{*.conf}和include b.com.conf；include a.com.conf；来查看配置文件显示结果。

2、首先准备两个静态文件。可以是html页面，js文件或者css文件。然后在本地用浏览器打开html页面，以检查页面显示效果。接着将上面两个静态文件放到服务器上的文件下。找到Nginx配置文件nginx.conf，并打开编辑nginx.conf文件。

3、做不到的，域名解析式是在客户端这边做到，客户机拿到ip才能用tcp去连你的服务器。你还让人家不能通过ip访问？服务器断是有个 refer地址，在服务器代码里面是可以识别从哪里跳转过来的，但初次访问应该也是没有的。

4、**检查Nginx配置文件**：首先，检查Nginx的配置文件（通常位于`/etc/nginx/nginx.conf`或`/etc/nginx/sites-available/`目录下的某个文件中），确保有针对您网站的正确配置。检查是否有服务器块（server block）正确指向了您的域名，并且监听了正确的端口（通常是80或443）。

8分钟带你深入浅出搞懂Nginx

在现代技术架构中，Nginx通常充当入口网关的角色。简单来说，正向代理如使用VPN访问谷歌，客户端知道目标，而反向代理如访问百度，服务器端处理转发请求，对客户端来说是透明的。Nginx启动后，Master进程负责监控配置文件nginx.conf并管理Worker进程。Worker进程则每个维护一个线程，高效处理连接和请求。

Nginx中我们使用 ngx_http_limit_req_module 模块来限制请求的访问频率，基于漏桶算法原理实现。接下来我们使用 nginx limit_req_zone 和 limit_req 两个指令，限制单个IP的请求处理速率。

fnngj@ubuntu：~$ sudo apt-get install nginx#安装 启动Nginx： fnngj@ubuntu：~$ /etc/init.d/nginx start#启动 fnngj@ubuntu：~$ /etc/init.d/nginx stop#关闭 fnngj@ubuntu：~$ /etc/init.d/nginx restart#重启 修改Nginx默认端口号，打开/etc/nginx/nginx.conf 文件，修改端口号。

5.家用AIO折腾-OpenWRT双公网+Nginx端口转发+IPv6配置

1、为了确保IPv6访问，电信光猫的防火墙设置需要打开，并在应用的高级NAT配置中设置IPv6虚拟服务器，映射OpenWrt的wan接口MAC地址到外部端口。为了同时支持两个域名（mynas.xxx.com和mypve.xxx.com），在OpenWrt上新增了一个接口（eth2），并将其桥接至vmbr0网卡。

2、修改完成并应用后，访问 mynas.xxx.com：8880进行测试（反向代理配置参见前文： OpenWRT双公网+Nginx端口转发+IPv6配置），可以顺利打开。（二）设置文件同步和备份 前面说过，这次折腾AIO的主要目的之一就是实现公网访问NAS，以及文件的安全备份。

3、不过 NAT6 模式下还是有个小问题，就是由于后面的设备都是局域网 IPv6 地址，加上 OpenWrt 可能对端口转发之类的支持不太好，所以挂 PT 时，utorrent 的连接性很差。目前来看，对于教育网 IPv6 环境，这可能是最适合的一种转发方式。

nginx如何设置允许直接通过ip访问网站?

设置nginx允许直接通过IP访问网站需遵循以下步骤：首先，确保你的配置中包含多个虚拟主机（vhosts）文件，如conf/a.com.conf和conf/b.com.conf。使用include指令，例如include conf{*.conf}和include b.com.conf；include a.com.conf；来查看配置文件显示结果。

要让IP直接访问Nginx服务器，首先需要在Nginx配置文件中设置监听的端口，并指定server_name为IP地址加上端口号。配置示例如下：server { listen 9000；charset utf-8；server_name xx.xx.xx.xx：9000；...} 完成配置后，记得重启Nginx服务。

遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。通过在局域网电脑访问19160.10：9000进行初步测试，但遇到问题：Nginx的域名解析可能导致代理失效，因为其依赖于内存中的IP，一旦目标网站IP变化，代理即无法工作。

首先，安装nginx软件，可从其官方网址获取。安装完成后，进入nginx目录，找到配置文件nginx.conf，并进行相应的修改。在nginx.conf中，通过server节点配置，明确监听的端口和ip地址（如localhost或具体ip）。同时，使用proxy_pass指定需要代理的静态资源地址及端口号。