--- title: "Как передать реальный ip клиента через nginx proxy manager lcx?" source: "https://qna.habr.com/q/1253998" author: - "[[Хабр Q&A — вопросы и ответы]]" published: 2023-02-18 created: 2026-02-10 description: "Всем привет!На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей ? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx Пробовал добавить вот такие \"префиксы\", все равно никакАдрес сети 192.168.8.0/24Адрес контейнера 192.168.8.9/24Адрес Xpenology 192.168.8.3/24Адрес роутера 192.168.8.1/24Ip бе" tags: - "clippings" --- Всем привет! На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx ![63f06d825894a606825457.png](https://habrastorage.org/webt/63/f0/6d/63f06d825894a606825457.png) ![63f06d95ee682435782233.png](https://habrastorage.org/webt/63/f0/6d/63f06d95ee682435782233.png) Пробовал добавить вот такие "префиксы", все равно никак ![63f06db55e15d214902926.png](https://habrastorage.org/webt/63/f0/6d/63f06db55e15d214902926.png) Адрес сети 192.168.8.0/24 Адрес контейнера 192.168.8.9/24 Адрес Xpenology 192.168.8.3/24 Адрес роутера 192.168.8.1/24 Ip белый - 4407 просмотров Подписаться 1 Простой [Реклама](https://company.habr.com/ru/advertising/ "Медийная реклама") Решение проблемы необходимо на роутере с Openwrt (как в других - не подскажу) 1.Либо отключить Маскарадинг из WAN либо создать правило НАТ, которое бы разрешало для proxy сервера получать ip внешние, а не роутера ![6408c4287ddf4780805586.png](https://habrastorage.org/webt/64/08/c4/6408c4287ddf4780805586.png) или ![6408c4398bd1d824965834.png](https://habrastorage.org/webt/64/08/c4/6408c4398bd1d824965834.png) 2\. Если вы используете Nginx Proxy Manager (в докере или в lxc контейнере), то в проксируемом хосте, вкладка advansed необходимо добавить следующее proxy\_set\_header Host $http\_host; proxy\_set\_header X-Real-IP $remote\_addr; proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for; proxy\_set\_header X-Forwarded-Proto $scheme; (конфиг фаил править не нужно) ![6408c44a32f6b020126373.png](https://habrastorage.org/webt/64/08/c4/6408c44a32f6b020126373.png) 3\. в самом Synology (или Xpenology, разницы нет) необходимо зайти Панель управления - Безопасность - вкладка Безопасность ![6408c45b655e8677374170.png](https://habrastorage.org/webt/64/08/c4/6408c45b655e8677374170.png) В самом низу "Доверенные Прокси-серверы" и там указать адрес вашего прокси сервера с маской через слэш ![6408c46691b6a025962686.png](https://habrastorage.org/webt/64/08/c4/6408c46691b6a025962686.png) Ответ написан [Пригласить эксперта](https://qna.habr.com/q/#) ### Войдите, чтобы написать ответ [Middle FullStack Developer (PHP / Laravel / Vue)](https://career.habr.com/vacancies/1000164345?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) [ЛЕДДЕР](https://career.habr.com/companies/ledder?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Казань от 150 000 ₽ [SRE / DevOps инженер (bare metal, highload media platform)](https://career.habr.com/vacancies/1000164894?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) [Karma8](https://career.habr.com/companies/karma8?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) от 350 000 ₽ [ML / NLP Engineer (чат-боты, LLM)](https://career.habr.com/vacancies/1000164752?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) [FIN](https://career.habr.com/companies/fin?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Лимассол от 4 000 до 6 000 $