有2台云服务器，一台国内的、一台国外的，我本地网络直连国外的IP上VPN速率很慢。但是由于云服务器厂商有线路优化，国内的服务器到国外的还挺快的，并且我本地到国内服务器速率是OK的。那么想把这个UDP端口做下转发，这样能加速我的上网速率。

        说干就干。这个第一个想到很简单的Haproxy做4层代理，配置也很快，监听端口配置、转发目标端口、开放安全组即可。 但是我忽略了一个问题，找了半天发现Haproxy不能代理UDP流量。

        别的工具又不想尝试一遍了，所以索性选择了常见的Nginx进行4层代理，支持TCP、也支持UDP。

二、Nginx配置4层代理

 1、首先通过yum安装的nginx，默认不存在--with-stream的模块，需要执行安装命令

  nginx -V 输出的是2(错误输出)， 如果没有将2>&1的话，无法直接grep查找关键词。所以将错误输出导到标准输出，才能进行正常的grep. 这个需要注意下。 

  安装完毕之后查看nginx的模块列表，是否存在--with-stream:

 2、修改nginx.conf配置文件如下

3、nginx -t检查一下nginx.conf是否存在语法错误。 不存在错误，则nginx -s reload或者nginx启动即可

4、检查代理的UDP端口500和4500是否在监听

  查看监听端口，500和4500正在UDP进行监听，同时本地的VPN工具更换下IP即可测试正常连接。同时上网体验明显更好。

 三、总结

        Haproxy只支持TCP的4层转发以及7层HTTP的转发，但是不支持UDP流量转发。 Nginx支持HTTP、TCP4层、UDP4层。同时Nginx配置我们相对熟悉，如果Haproxy搞不定的事情，我们可以借助Nginx实现也是没问题的。