想让两台服务器共用一个公网IP，核心结论很简单：在公网入口放一个“流量分拣员”，用Nginx按域名分流、路由器按端口映射、或者云负载均衡按规则转发，两台服务器就能稳定共享同一个IP。
两台服务器共用一个公网ip怎么设置：先看你属于哪种场景
很多人一上来就问配置命令，其实方向选错，命令再对也跑不通，先花两分钟确认自己的实际需求,后面操作会顺很多。
| 使用场景 | 典型需求 | 推荐方案 |
|---|---|---|
| 两台服务器都跑网站，都想用80/443端口 | 两个域名对应两个不同后端 | Nginx反向代理，按域名头部转发 |
| 一台跑网站，一台跑SSH、数据库、游戏服务 | 不同服务用不同端口 | 路由器端口映射，配合防火墙规则 |
| 两台服务器在不同机房，甚至不同城市 | 没有内网互通条件 | 云负载均衡或frp内网穿透 |
| 没有域名，只有一个公网IP | 通过IP加端口访问不同服务 | 端口映射，使用高位端口绕开封锁 |
认准场景再动手，少走弯路,下面按使用频率从高到低拆解。
2个服务器共用一个ip会冲突吗？冲突点只在“入口规则”
先回答这个高频疑问：IP本身不会冲突，冲突的是端口，公网IP就像一栋楼的门牌号，端口是房间号，两台服务器都监听同一个公网IP的同一个端口，又没有区分规则，那流量到了入口不知道进哪个房间,才会冲突。
只要你在入口加了分发规则，比如看到a.example.com就转给服务器A，看到b.example.com就转给服务器B，两台服务器完全可以同时对外提供80端口服务，没有域名也不要紧,用不同端口也能避开冲突。
nginx多台服务器共用一个ip反向代理配置（按域名分流）
这是最常用的方案，适合两台服务器都要跑网站、都想用80或443端口的情况，核心思路：前置一台Nginx，所有公网流量先打到它,它根据域名头把请求转发到不同内网后端。
准备条件
- 一个公网IP，域名A和域名B的A记录都指向这个IP
- 两台内网服务器，假设地址为
168.1.10和168.1.20 - 一台前置Nginx服务器，可以用其中一台兼任，也可以独立部署
安装Nginx
Ubuntu/Debian系统执行：
sudo apt update sudo apt install nginx -y
CentOS系统执行：
sudo yum install nginx -y
装完后先别急着改配置，确认systemctl status nginx显示运行正常。
配置两个server块
进入配置目录,分别创建两个站点配置文件：
# /etc/nginx/conf.d/site-a.conf
server {
listen 80;
server_name a.example.com;
location / {
proxy_pass http://192.168.1.10:80;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
# /etc/nginx/conf.d/site-b.conf
server {
listen 80;
server_name b.example.com;
location / {
proxy_pass http://192.168.1.20:80;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
保存后执行nginx -t检查语法，通过后执行systemctl reload nginx重载配置，此时访问a.example.com会落到服务器A，访问b.example.com会落到服务器B。
HTTPS证书统一处理
推荐在Nginx层统一配置SSL证书，后端服务器继续跑HTTP，好处是证书只维护一份，后端不用关心证书更新。server_name和证书一一对应，Nginx根据TLS握手时的SNI信息选择证书,和后端无关。
服务器共用一个ip不同端口怎么访问：端口映射实操
没有域名、或者只是临时测试时，端口映射是最快的方式，外部访问公网IP:8080对应服务器A的80端口，访问公网IP:9090
对应服务器B的80端口。
路由器或防火墙设置
登录路由器管理后台，找到“端口映射”“虚拟服务器”或“NAT转发”菜单,添加两条规则：
- 外部端口
8080，内部地址168.1.10，内部端口80 - 外部端口
9090，内部地址168.1.20，内部端口80
保存后一般立即生效，如果路由器支持，还可以限定来源IP,增加安全性。
云服务器安全组放行
如果用的是云服务器，别只改系统防火墙，云厂商控制台的安全组相当于外层防火墙，需要同步放行8080和9090端口，很多用户配置都对，但安全组没放行,外部一直访问不通。
访问方式
直接浏览器输入http://你的公网IP:8080访问服务器A，输入http://你的公网IP:9090访问服务器B，行业共识认为，部分地区的宽带运营商会限制80、443入站，使用非标准端口能绕开限制,所以高位端口反而更稳。
不同地域两台服务器共用一个ip可行吗？用云负载均衡
如果两台服务器不在同一个内网，一个在北京机房，一个在上海机房，前面的Nginx和端口映射都行不通，因为内网IP互相不可达,前置Nginx只能转发到本机或同一内网的后端。
这种情况需要一台公网入口设备，通过公网或专线把流量送到另一台服务器,最省心的做法是使用公有云负载均衡。
创建一个公网负载均衡实例，绑定一个公网IP，后端挂载两台不同地域的服务器，负载均衡按域名或路径规则分发流量，实际效果和前文Nginx方案类似，但不需要自己维护Nginx，缺点是会产生额外费用，具体价格随云厂商和规格变化,多数情况下按实例规格和使用时长计费。
frp内网穿透作为低成本替代
不想多花钱，可以用frp，在有公网IP的服务器上部署frps，两台后端服务器分别部署frpc，把内网端口映射到公网的不同端口，配置不复杂,但中转机的带宽和稳定性会直接影响访问速度。
# frpc.ini 示例 [web-a] type = tcp local_ip = 192.168.1.10 local_port = 80 remote_port = 8080
操作中容易踩的坑
配置看起来简单,实际排错时大部分时间都耗在这些细节上：
- 后端服务只监听
0.0.1，没有监听0.0.0，Nginx转发过去直接拒绝 proxy_pass结尾多一个或少一个斜杠，路径拼接结果完全不同，导致404- 内网环境用公网IP访问自己的服务不通，这是路由器不支持NAT回流，换内网IP测试即可
- 域名解析还没生效就急着测试，误以为Nginx配置出错
- 安全组和系统防火墙同时拦截，排查时先看安全组，再看系统防火墙
- 共用IP后，后端日志记录的都是Nginx入口IP，丢失真实客户端IP，需要配置
X-Forwarded-For头才能还原
常见问题：两台服务器共用一个公网ip怎么设置答疑
问题1：两台服务器共用一个公网ip会冲突吗？
不会自动冲突，只有两台服务器同时监听同一个公网IP的同一个端口，且入口没有分发规则时才会冲突，只要按域名、端口或路径把流量分开,就能稳定共存。
问题2：服务器共用一个ip不同端口怎么访问？
在路由器或安全组配置端口映射，外部访问格式为公网IP:外部端口，例如外部端口8080映射到服务器A的80，外部端口9090映射到服务器B的80，放行对应端口后,浏览器直接访问即可。
问题3：没有域名，两台服务器能同时用80端口吗？
不能，没有域名就无法按Host头区分流量，同一个公网IP的80端口只能给一个后端，要么换不同端口，要么在入口做路径区分，让同一个80端口根据URL路径转发到不同后端,纯TCP层无法让两个后端同时监听同一个IP的同一个端口。
只要在流量入口做好分发规则，两台服务器共用一个IP完全可行，根据有没有域名、服务类型、服务器地域，选择反向代理、端口映射或云负载均衡，就能稳定落地。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/656545.html
