Alles wird zum Synology Login umgeleitet

[TubaNAS]

Hallo liebes Forum,

ich habe eine DS423+ und mit Portainer verschiedene Docker Container laufen.
Nun wollte ich mit NGINX und meiner eigenen Domain per Pi-Hole Lokale DNS Einträge erstellen und auf die Ports der Applikationen weiterleiten.

Zum Beispiel: portainer.meinedomäne.net -> Synology IP Portainer Port weiter.

Dazu habe ich: NGINX Proxy host angelegt:

Dömanen Name: portainer.meinedomäne.net
Schema: http IP: Synology IP Port: Portainer Port

Nun wird aber sobald ich die URL aufrufe direkt auf den DSM Login weitergeleitet und eben nicht auf den Portainer Port.

Das ganze soll lediglich die leidigen Warnungen durch SSL Certs loswerden und die verschiedenen Docker Services durch eindeutige Subdomain erreichbar machen.

Ich hatte gehofft, durch die Lokalen DNS Einträge in Pi-Hole keine Ports öffnen zu müssen und durch z.B. Netbird dann trotzdem alle Services per einfach zu merkender Domain zu erreichen.

Ich stehe wirklich ratlos da was hier passiert.

Gruß
David

 

[Benares]

So wie ich das verstehe möchtest du ja rein lokal arbeiten, oder?
Erstmal muss portainer.meinedomäne.net auf die interne IP deiner DS auflösen, bitte mit nslookup prüfen.
Wenn du dann http://portainer.meinedomäne.net aufrufst solltest du schonmal im DSM landen, oder, wenn die Webstation installiert ist, auf deren Demo-Seite.

Ein Reverse Proxy auf der DS sorgt dann für die Umleitung zu Portainer nach dem Schema:



In Worten: "Wenn einer mit http und dem Namen portainer.meinedomain.net auf Port 80 reinkommt, dann leite ihn weiter auf http://localhost:9000 (Portainer Port)"

 

[TubaNAS]

Genau nur wollte ich eben anstatt, Synology Reverse Proxy zu nutzen NGINX Proxy Manager verwenden, da ich im Synology nur für Synology DDNS adressen ein Wildcard Cert bekomme.

 

[Benares]

Und wo läuft der? Auf einem PI?
Dann wirst du wohl portainer.meinedomäne.net auf dessen IP auflösen lassen müssen und von dort weiterleiten.

 

[TubaNAS]

Erstmal danke für deine Hilfe. Nein, eben auch in einem Docker Container auf der Synology NAS, und ich denke da ist auch das Problem. Ich versuche es vllt mal auf einem anderen Gerät.
Ziel wäre:

Lokales Netz - Anfrage an portainer.daviel.net - Lookup auf Synology NAS IP - Lookup im Reverse Proxy - Weiterleitung an Port NASIP:9000 für Portainer

 

[Benares]

Nein, eben auch in einem Docker Container auf der Synology NAS

Ich weiß gar nicht, ob das geht. Auf Port 80 kann ja nur einer lauschen, entweder der eingebaute NGINX oder der in Docker.

 

[TubaNAS]

Das ergibt Sinn, herzlichen Dank!

 

[patrickn]

Wenn du alles lokal nutzt, warum dann nicht einfach den Synology Dienst nutzen? Einfach die IP fest auf die lokale IP stellen, fertig. Wildcard-Zertifikat ohne Portfreigaben inklusive.