Windows下Apache代理80端口混合HTTP与非HTTP TCP流量问题求助

嘿，这个问题确实有点绕——毕竟Apache天生是为HTTP流量设计的，默认对纯TCP的非HTTP流量支持不算直观，但咱们完全可以在Apache框架内搞定，不用额外折腾别的工具。我给你分享几个经过验证的方案，你可以根据实际情况选：

先确认必要模块已启用 #

首先得确保Apache加载了这些核心模块，打开你的httpd.conf，检查有没有这几行（没有的话加上）：

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_tcp_module modules/mod_proxy_tcp.so
LoadModule setenvif_module modules/mod_setenvif.so

注意：如果你的Windows Apache是用XAMPP/WAMP这类包安装的，这些模块一般默认就有，但还是确认下保险。

方案一：基于请求类型自动分流（推荐） #

核心思路是：HTTP流量一定会发送标准的HTTP请求行（比如GET / HTTP/1.1），而非HTTP的TCP流量不会。我们可以利用这一点，先匹配HTTP请求代理到Web服务器，剩下的流量自动转发到目标TCP服务器。

在你的虚拟主机配置（或者主httpd.conf）里加这段：

<VirtualHost *:80>
    # 匹配所有标准HTTP请求方法，代理到内部Web服务器
    ProxyPassMatch "^(GET|POST|PUT|DELETE|HEAD|OPTIONS|TRACE|CONNECT)\s" "http://你的内部Web服务器IP:80/"
    ProxyPassReverse "^(GET|POST|PUT|DELETE|HEAD|OPTIONS|TRACE|CONNECT)\s" "http://你的内部Web服务器IP:80/"

    # 剩下的非HTTP TCP流量，转发到另一台内部服务器
    ProxyPass "/" "tcp://你的非HTTP服务器IP:80/"
    ProxyPassReverse "/" "tcp://你的非HTTP服务器IP:80/"
</VirtualHost>

Apache会按配置顺序处理规则，所以先拦截所有HTTP请求，剩下的自动走TCP代理。测试的时候可以用telnet或者nc发送非HTTP内容，看看是否能正确转发到目标服务器。

方案二：基于源IP分流（适合非HTTP流量来自固定IP的场景） #

如果你之前用mod_rewrite没成功，大概率是写法不对。试试用SetEnvIf结合条件代理的方式，精准匹配特定源IP的流量：

<VirtualHost *:80>
    # 标记来自特定IP的流量为非HTTP类型
    SetEnvIf RemoteAddr "^192\.168\.1\.xxx$" NON_HTTP_TRAFFIC

    # 仅当标记了NON_HTTP_TRAFFIC的流量，才代理到非HTTP服务器
    ProxyPass "/" "tcp://你的非HTTP服务器IP:80/" env=NON_HTTP_TRAFFIC
    ProxyPassReverse "/" "tcp://你的非HTTP服务器IP:80/" env=NON_HTTP_TRAFFIC

    # 其他所有流量默认走Web服务器代理
    ProxyPass "/" "http://你的内部Web服务器IP:80/"
    ProxyPassReverse "/" "http://你的内部Web服务器IP:80/"
</VirtualHost>

把192\.168\.1\.xxx换成实际的非HTTP流量来源IP，这样就能精准分流了。

注意事项 #

• 确保Apache服务器能访问到两台内部服务器的80端口，防火墙/安全组要开放相应规则；
• 如果你的Apache版本比较旧，mod_proxy_tcp可能需要手动编译，但新版的XAMPP/WAMP都已经包含这个模块了；
• 测试非HTTP流量时，不要用浏览器（浏览器只会发HTTP请求），用telnet或者netcat这类工具直接发原始TCP数据。

内容的提问来源于stack exchange，提问作者adamp