前置服务器部署 nginx 用来转发到内网对应的服务上，和在前置服务器部署服务，然后将数据库相关部署内网服务器上，通过修改前置服务器部署的数据库连接访问数据。这两者有啥安全性的差别吗。

标题内容可以有点绕。

大致意思就是，客户需要内网部署的 web 服务能在互联网访问到。首先提出方案，加一台前置机在互联网上，并可以访问到内网服务器。然后在上面部署 nginx ，通过端口 nginx 代理转发到内网服务器上。来实现外网访问。（之前类似需求，就是按照这套逻辑去实现的。）

后来有客户不同意这种穿透模式，不让用 nginx ，说要么就是你们内网部署一套 web 服务，外网也部署一套相同的 web 服务，然后数据信息全部在内网服务器上。外网那边修改数据库访问的链接，外网到内网的端口由客户那边来打通。

想了解下，为啥 nginx 那套不让用，客户说是安全性问题但是不是太理解，nginx 转发端口，一个是 nginx 内配置，同时客户那边也要打通端口才能转发到内网。第二套方案，不用 nginx 但是同样需要客户打通端口到内网。

基于此情况，我们还有一个文件中心，文件中心由于是直接用的现成的对象存储方案，文件是 url 形式返回的。如果外网的 web 服务访问内网文件中心，那还是可能要通过 nginx 等代理方式实现转发。因此不是太理解两者区别。