『壹』 内部网络通过nginx服务器代理访问外部网络，要怎么配置 注意：内部网络不能联网。

用Nginx做反向代理服务，但是这台Nginx服务器一定要能连接互联网，做反向代理只能访问内部分指定网络容，还有一种方式就是代理服务器，proxy代理服务器，这台proxy服务器也要能连互联网，通过在PC上代理设置可以访问外网。

『贰』 关于nginx的流量疑惑！

问（1）因为你们的流量统计是基于webserver传输数据量的统计，而并非对http请求的统计。因此版导致如图权所示的统计结果也是正常的。
原因：nginx在进行反向代理的时候，会对原始的http请求进行一定的修改，还会做一些防攻击啦，过滤无法匹配到的url啦等等的处理。因此做负载均衡的nginx的流量理论上要比下层的apache服务器的流量的总量要大。这是正常的。

问（2）nginx进来和出去的流量在一般情况下肯定是不相等的，因为，nginx要返回数据给用户哈，用户访问一个url，流量能有多大，但是返回一个网页数据量怎么着也得几K吧，如果是图片那就更大了。因此，你的图中的统计是正确的。

问（3）关于流量高峰的时候，监控无法获取nginx的信息，这个建议看一下流量高峰ningx所在机器的cpuidle，网络资源消耗等情况。

问（4）nginx也会对相应的数据进行压缩处理，或者进行其他的过滤处理，这也会导致出口的数据流量不一致。

『叁』 nginx如何成为内网穿透

一般的 DNS 服务器只能进行静态的“翻译”工作，即 IP 与域名的绑定是固定的，预先就定义内好了的。那么，如果IP地址变容化了怎么办呢？
当我们采用拨号方式接入Internet时就会遇到这种情况，每次拨入时ISP都会分配不同的IP地址，如果你利用宽带来建立站点被他人访问时，就涉及到动态IP地址的解析问题。
用户每次上网得到新的动态分配的IP地址之后，安装在用户计算机里的动态域名软件就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP地址给他。
该系统由两种方法实现，一种是客户端，需要客户配置一台24h开机的计算机运行其客户端软件，例如花生壳；另一种是设备自带动态域名，路由器联网即可进行解析，例如花生棒。