[問題] Nginx的map，好像只抓到default？關於同一個port分流

[HerryL (metrics is everything@@)]

各位大大好，

我需要做一個：「同一port分流至ssh server與http server」的事，
找了一下資料，使用nginx加上map來試驗，
我的nginx設定檔如下：
stream {
    upstream server_ssh {
        server my_host:22;
    }
    upstream server_http {
        server my_host:7006;
    }
    map $remote_port $pass_server {
        22 server_ssh;
        default server_http;
    }
    server {
        listen 8888;
        proxy_pass $pass_server;
    }
    server {
        listen 8822;
        proxy_pass server_ssh;
    }
    server {
        listen 8806;
        proxy_pass server_http;
    }
}

接下來我測了些CASE，

CASE 1：ssh user@my_host -p 8822
這樣是成功的，

CASE2：curl http://my_host:8806
這樣也是成功的，

以上看起來我的proxy_pass寫法是OK的，接著，

CASE 3：ssh user@my_host -p 8888
這樣是失敗的，而且，我可以在httpd上看到訪問失敗記錄

CASE 4：curl http://my_host:8888
這樣是成功的，


看起來，map的判斷功能不見了，一律使用default？

還是其實我拿了一個錯的變數來判斷，所以永遠不會是22，只好map到default，
如果是這樣那請問，我該用什麼變數判斷呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.19.53 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1702868363.A.BE2.html
推 rickieyang: $remote_port 不會是 22 吧.
→ rickieyang: 直覺會先試試 $uri, 有就 http, 沒有就 ssh
推 enthos: https://github.com/yrutschle/sslh
→ HerryL: stream模組地下，無法使用$uri變數...:(
→ HerryL: 我來看看sslh，謝謝:)
→ HerryL: 錯字，改成：“模組底下”
推 Reylod: 你要由8888 port分流ash 跟https的話$remote_port都會是
→ Reylod: 8888，你要用$ssl_preread_protocol來判斷，參考https:/
→ Reylod: /serverfault.com/a/1081363