【求助】如何使用nginx反向代理内网的hls容器链接

xuyuntao1234

网上购入了一个H264/H265视频编码器，将自家的IPTV插入，然后再环出接入IPKVM，IPTV设置为开机自动播放央视1，已基本实现内网随意播放。
现想实现公网推流，使异地设备可直播观看m3u8流，因此需通过nginx将内网设备反向代理到外部，询问千问ai后得到以下脚本，实测失败。
请问大佬们，如何解决？


图1 视频编码器控制后台




图2 IPKVM控制后台

代码1 nginx服务模块（千问ai生成）

1. server {
   
2.     listen 21796 ssl;
   
3.     listen [::]:21796 ssl;
   
4.     server_name _iptv_hls;
   
5. 
   
6.     include conf.d/restrict_url;   # 限制只能通过域名访问的脚本
   
7.     include conf.d/dx_ssl;   # ssl通用配置脚本
   
8. 
   
9.     # 定义上游地址
   
10.     set $upstream_rtmp_server 192.168.2.30;
    
11. 
    
12.     # 1. 代理 m3u8 索引文件
    
13.     location = /live/0/hls.m3u8 {
    
14.         proxy_pass http://$upstream_rtmp_server/live/0/hls.m3u8;
    
15.         
    
16.         # 【关键】绝对禁止缓存 m3u8，确保播放器能获取最新的分片列表
    
17.         proxy_cache off;
    
18.         proxy_buffering off;
    
19.         add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
    
20.         add_header Expires '0';
    
21.         
    
22.         proxy_set_header Host $host;
    
23.         proxy_set_header Connection "";
    
24.         proxy_http_version 1.1;
    
25.     }
    
26. 
    
27.     # 2. 代理 .live.ts 单文件分片
    
28.     # 使用精确匹配或前缀匹配均可，这里针对特定文件做精确优化
    
29.     location = /live/0.live.ts {
    
30.         proxy_pass http://$upstream_rtmp_server/live/0.live.ts;
    
31.         
    
32.         # 【最关键】对于单文件 HLS (live.ts)，必须关闭缓冲和缓存
    
33.         # 如果开启缓冲，Nginx 会等待整个文件下载完再发给用户，导致直播卡死或无限延迟
    
34.         proxy_buffering off;
    
35.         proxy_cache off;
    
36.         
    
37.         # 强制禁用 Nginx 对该文件的任何临时文件写入
    
38.         proxy_max_temp_file_size 0;
    
39.         
    
40.         # 设置极短的超时，避免连接挂起
    
41.         proxy_connect_timeout 5s;
    
42.         proxy_send_timeout 10s;
    
43.         proxy_read_timeout 10s; # 根据实际分片时长调整，通常略大于分片时长
    
44.         
    
45.         # 传递头部，确保后端能识别请求来源
    
46.         proxy_set_header Host $host;
    
47.         proxy_set_header Connection "";
    
48.         proxy_http_version 1.1;
    
49.         
    
50.         # 重要：告诉浏览器/CDN 不要缓存这个动态变化的 ts 文件
    
51.         add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
    
52.         add_header Expires '0';
    
53.         add_header Access-Control-Allow-Origin *; # 允许跨域播放
    
54.     }
    
55. }

复制代码

请大佬看看，能否帮助一下，谢谢！

雪糕先生

用LUCKY可以吗

xuyuntao1234

雪糕先生 发表于 2026-2-26 14:12
用LUCKY可以吗

目前有好多静态的服务使用nginx部署了，lucky我没有用过

mzk44j

xuyuntao1234 发表于 2026-2-26 14:15
目前有好多静态的服务使用nginx部署了，lucky我没有用过

你有公网ip？

xuyuntao1234

mzk44j 发表于 2026-2-26 14:18
你有公网ip？

有的呢，动态公网ip，除了80，443都能开

mzk44j

xuyuntao1234 发表于 2026-2-26 14:19
有的呢，动态公网ip，除了80，443都能开

那不就可以？还反带做啥？你不是要公开你的服务器？

xuyuntao1234

mzk44j 发表于 2026-2-26 14:20
那不就可以？还反带做啥？你不是要公开你的服务器？

我有4个跨3省的位置需要用这个直播，远程局域网不够稳定，希望通过直链访问😁

xuyuntao1234

已完美搞定，现公开代码
在nginx.conf下添加rtmp块

1. rtmp {
   
2.     server {
   
3.         listen 1935;
   
4.         chunk_size 8192;
   
5. 
   
6.         application live {
   
7.             live on;
   
8.             record off;
   
9. 
   
10.             hls on;
    
11.             hls_path /tmp/hls_tmp;
    
12.             hls_fragment 3s;
    
13.             hls_playlist_length 12s;
    
14.             hls_cleanup on;
    
15.             hls_fragment_naming sequential;
    
16.             hls_sync 2ms;
    
17.             hls_continuous on;
    
18. 
    
19. 
    
20.             pull rtmp://192.168.2.30/live name=0 static live=1;   # 对应视频编码器中的主码流，经测试，这里只有设置为h264编码才可用
    
21.             pull rtmp://192.168.2.30/live name=1 static live=1;   # 对应视频编码器中的次码流1，经测试，这里只有设置为h264编码才可用，可以删掉
    
22.         }
    
23.     }
    
24. }

复制代码

在已有的http块中添加服务

1. server {
   
2.     listen 11571 ssl;   # 自己设置端口，上公网需要打开防火墙
   
3.     listen [::]:11571 ssl;   # 自己设置端口
   
4.     server_name _iptv_hls_activate;
   
5. 
   
6.     include conf.d/restrict_url;   # 一个限制使用域名访问的脚本，你没有的话可以删掉
   
7.     include conf.d/ssl;     # 一个通用的ssl设置脚本，你没有的话可以自己添加ssl设置
   
8. 
   
9.     location /hls {
   
10.         alias /tmp/hls_tmp;
    
11.         add_header 'Access-Control-Allow-Origin' '*' always;
    
12.         add_header Cache-Control no-cache;
    
13.         types {
    
14.             application/vnd.apple.mpegurl m3u8;
    
15.             video/mp2t ts;
    
16.         }
    
17.     }
    
18. }

复制代码

配置完成后，再使用nginx静态代理你的m3u频道列表
可参考如下代码

1. server {
   
2.     listen 11572 ssl;   # 自己设置端口，上公网需要打开防火墙
   
3.     listen [::]:11572 ssl;
   
4.     server_name _iptv_sources;
   
5. 
   
6.     include conf.d/restrict_url;   # 一个限制使用域名访问的脚本，你没有的话可以删掉
   
7.     include conf.d/ssl;     # 一个通用的ssl设置脚本，你没有的话可以自己添加ssl设置
   
8. 
   
9.     location /iptv.txt {
   
10.         alias /etc/iptv/iptv-sources.txt;
    
11.     }
    
12.     location /iptv.m3u {
    
13.         alias /etc/iptv/iptv-sources.m3u;
    
14.     }
    
15.     location /iptv.png {
    
16.         alias /etc/iptv/iptv-logo.png;
    
17.     }
    
18. }

复制代码

/etc/iptv文件夹中内容如下所示


m3u和txt文件怎么写，请参考网上相关帖子，这不是这里的重点，不介绍了。
在使用时，只需要在你的iptv客户端app中填入频道链接https://你的域名:11572/iptv.m3u，即可观看。

xuyuntao1234

也公开下m3u和txt文件

1. #EXTM3U
   
2. #iptv
   
3. #EXTINF:-1 tvg-name="IPTV-1-HD" tvg-logo="https://你的域名:11572/iptv.png" group-title="iptv",IPTV-1-HD
   
4. https://你的域名:11571/hls/0.m3u8
   
5. #EXTINF:-1 tvg-name="IPTV-1" tvg-logo="https://你的域名:11572/iptv.png" group-title="iptv",IPTV-1
   
6. https://你的域名:11571/hls/1.m3u8
   

复制代码

1. iptv,#genre#
   
2. IPTV-1-HD,https://你的域名:11571/hls/0.m3u8
   
3. IPTV-1,https://你的域名:11571/hls/1.m3u8
   

复制代码