73 lines
5.1 KiB
Markdown
73 lines
5.1 KiB
Markdown
---
|
||
title: "Как передать реальный ip клиента через nginx proxy manager lcx?"
|
||
source: "https://qna.habr.com/q/1253998"
|
||
author:
|
||
- "[[Хабр Q&A — вопросы и ответы]]"
|
||
published: 2023-02-18
|
||
created: 2026-02-10
|
||
description: "Всем привет!На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей ? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx Пробовал добавить вот такие \"префиксы\", все равно никакАдрес сети 192.168.8.0/24Адрес контейнера 192.168.8.9/24Адрес Xpenology 192.168.8.3/24Адрес роутера 192.168.8.1/24Ip бе"
|
||
tags:
|
||
- "clippings"
|
||
---
|
||
Всем привет!
|
||
На роутере проброшен 80 и 44 порт на контейнер lxc (не докер) с nginx proxy manager, он в свою очередь перенаправляет на виртуалку с Xpenology, как в Xpenology получать реальные адреса пользователей? В Xpenology все клиенты, которые подключаются через домен, им присваивается адрес контейнера с nginx
|
||
|
||
|
||
Пробовал добавить вот такие "префиксы", все равно никак
|
||
|
||
|
||
Адрес сети 192.168.8.0/24
|
||
Адрес контейнера 192.168.8.9/24
|
||
Адрес Xpenology 192.168.8.3/24
|
||
Адрес роутера 192.168.8.1/24
|
||
Ip белый
|
||
|
||
- 4407 просмотров
|
||
|
||
Подписаться 1 Простой
|
||
|
||
[Реклама](https://company.habr.com/ru/advertising/ "Медийная реклама")
|
||
|
||
Решение проблемы
|
||
необходимо
|
||
на роутере с Openwrt (как в других - не подскажу)
|
||
1.Либо отключить Маскарадинг из WAN либо создать правило НАТ, которое бы разрешало для proxy сервера получать ip внешние, а не роутера
|
||
|
||
или
|
||
|
||
2\. Если вы используете Nginx Proxy Manager (в докере или в lxc контейнере), то в проксируемом хосте, вкладка advansed необходимо добавить следующее
|
||
proxy\_set\_header Host $http\_host;
|
||
proxy\_set\_header X-Real-IP $remote\_addr;
|
||
proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
|
||
proxy\_set\_header X-Forwarded-Proto $scheme;
|
||
(конфиг фаил править не нужно)
|
||
|
||
3\. в самом Synology (или Xpenology, разницы нет) необходимо зайти
|
||
Панель управления - Безопасность - вкладка Безопасность
|
||
|
||
В самом низу "Доверенные Прокси-серверы" и там указать адрес вашего прокси сервера с маской через слэш
|
||
|
||
|
||
Ответ написан
|
||
|
||
[Пригласить эксперта](https://qna.habr.com/q/#)
|
||
|
||
### Войдите, чтобы написать ответ
|
||
|
||
[Middle FullStack Developer (PHP / Laravel / Vue)](https://career.habr.com/vacancies/1000164345?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||
|
||
[ЛЕДДЕР](https://career.habr.com/companies/ledder?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Казань
|
||
|
||
от 150 000 ₽
|
||
|
||
[SRE / DevOps инженер (bare metal, highload media platform)](https://career.habr.com/vacancies/1000164894?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||
|
||
[Karma8](https://career.habr.com/companies/karma8?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||
|
||
от 350 000 ₽
|
||
|
||
[ML / NLP Engineer (чат-боты, LLM)](https://career.habr.com/vacancies/1000164752?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post)
|
||
|
||
[FIN](https://career.habr.com/companies/fin?utm_source=tm_toster&utm_medium=tm_section&utm_campaign=vacancies_post) • Лимассол
|
||
|
||
от 4 000 до 6 000 $ |