这篇文章的前提是已经配置好了NGINX，而且tomcat已经配置好了，而且能能够访问了。

说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触的到的代理模式。正向代理最大的特点是客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐藏了真实客户端信息。

客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。如图。

总结来说：正向代理，"它代理的是客户端"，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的用途：（1）访问原来无法访问的资源，如Google（2）可以做缓存，加速访问资源（3）对客户端访问授权，上网进行认证（4）代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息

明白了什么是正向代理，我们继续看关于反向代理的处理方式。多个客户端给业务服务器发送的请求，Nginx代理服务器接收到之后，按照一定的规则（负载均衡）分发给了后端的业务处理服务器进行处理了。此时请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了（反向代理），Nginx扮演的就是一个反向代理角色。

客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。反向代理，"它代理的是服务端"，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。

反向代理的作用：（1）保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网（2）负载均衡，通过反向代理服务器来优化网站的负载

这里介绍一台服务器（192.168.83.130）,代理两个本机的tomcat（端口分别为：8080、8081），下面是安装后情况：

nginx目录:

tomcat目录：

首先在两个tomcat的/conf/server.xml里面分别配置端口如下：

分别重启待用。

然后在nginx的/conf/nginx.conf下设置如下：

1）upstream实现：

设置完成后重启nginx。

 浏览器输入主机ip:http://192.168.83.130/,显示如下：

注意 这里的proxy_set_header Host $host;一定要设置，否则无法使用upstream反向代理。报错如下（400错误）：

 一个主机（192.168.83.130）代理另一台主机（192.168.83.128）上的tomcat类似，只要将 upstream里的ip换掉就行了。

注：

 2）stream实现

使用stream实现nginx负载均衡mysql服务器的3306端口

附：

cat https://www.cnblogs.com/commitsession/conf/blockip.conf