Push 163 file(s) from Obsidian
This commit is contained in:
@@ -0,0 +1,73 @@
|
||||
---
|
||||
title: "Как передать реальный ip клиента через nginx proxy manager lcx?"
|
||||
source: "https://qna.habr.com/q/1253998"
|
||||
author:
|
||||
- "[[Хабр Q&A — вопросы и ответы]]"
|
||||
published: 2023-02-18
|
||||
created: 2026-02-10
|
||||
description: "Всем привет!На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей ? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx Пробовал добавить вот такие \"префиксы\", все равно никакАдрес сети 192.168.8.0/24Адрес контейнера 192.168.8.9/24Адрес Xpenology 192.168.8.3/24Адрес роутера 192.168.8.1/24Ip бе"
|
||||
tags:
|
||||
- "clippings"
|
||||
---
|
||||
Всем привет!
|
||||
На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx
|
||||

|
||||

|
||||
Пробовал добавить вот такие "префиксы", все равно никак
|
||||

|
||||
|
||||
Адрес сети 192.168.8.0/24
|
||||
Адрес контейнера 192.168.8.9/24
|
||||
Адрес Xpenology 192.168.8.3/24
|
||||
Адрес роутера 192.168.8.1/24
|
||||
Ip белый
|
||||
|
||||
- 4407 просмотров
|
||||
|
||||
Подписаться 1 Простой
|
||||
|
||||
[Реклама](https://company.habr.com/ru/advertising/ "Медийная реклама")
|
||||
|
||||
Решение проблемы
|
||||
необходимо
|
||||
на роутере с Openwrt (как в других - не подскажу)
|
||||
1.Либо отключить Маскарадинг из WAN либо создать правило НАТ, которое бы разрешало для proxy сервера получать ip внешние, а не роутера
|
||||

|
||||
или
|
||||

|
||||
2\. Если вы используете Nginx Proxy Manager (в докере или в lxc контейнере), то в проксируемом хосте, вкладка advansed необходимо добавить следующее
|
||||
proxy\_set\_header Host $http\_host;
|
||||
proxy\_set\_header X-Real-IP $remote\_addr;
|
||||
proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
|
||||
proxy\_set\_header X-Forwarded-Proto $scheme;
|
||||
(конфиг фаил править не нужно)
|
||||

|
||||
3\. в самом Synology (или Xpenology, разницы нет) необходимо зайти
|
||||
Панель управления - Безопасность - вкладка Безопасность
|
||||

|
||||
В самом низу "Доверенные Прокси-серверы" и там указать адрес вашего прокси сервера с маской через слэш
|
||||

|
||||
|
||||
Ответ написан
|
||||
|
||||
[Пригласить эксперта](https://qna.habr.com/q/#)
|
||||
|
||||
### Войдите, чтобы написать ответ
|
||||
|
||||
[Middle FullStack Developer (PHP / Laravel / Vue)](https://career.habr.com/vacancies/1000164345?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||||
|
||||
[ЛЕДДЕР](https://career.habr.com/companies/ledder?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Казань
|
||||
|
||||
от 150 000 ₽
|
||||
|
||||
[SRE / DevOps инженер (bare metal, highload media platform)](https://career.habr.com/vacancies/1000164894?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||||
|
||||
[Karma8](https://career.habr.com/companies/karma8?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||||
|
||||
от 350 000 ₽
|
||||
|
||||
[ML / NLP Engineer (чат-боты, LLM)](https://career.habr.com/vacancies/1000164752?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||||
|
||||
[FIN](https://career.habr.com/companies/fin?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Лимассол
|
||||
|
||||
от 4 000 до 6 000 $
|
||||
Reference in New Issue
Block a user