Nginx-Proxy-Manager im Docker, Header weiterleitung ?

[KGBist2000]

Moin Zusammen,
ich habe den Nginx-Proxy-Manager (npm) von meinem Proxmox host auf die Synology im Docker laufen im MACVLAN. Es funktioniert soweit so gut. Leider werden die HTTP-Header bei der weiterleitung irgendwie nicht mitgegeben oder nicht vollständig. Wenn ich die Geräte die dahinter sind anschaue, wird als Quell-IP immer die des npm angegeben und nicht die des eigentlichen Gerätes. Im npm ist folgendes hinterlegt hinter:

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;

Hat jemand npm im Docker auf der Syno laufen und kann von seinen Erfahrungen berichten bzg. der Weitergabe der Quell-IP and die Zielhost?

 

[plang.pl]

Ich würde an deiner Stelle zu allererst mal die Geschichte mit dem MACVLAN wieder rückgängig machen. Stattdessen den NPM ins Host-Netzwerk der DS stecken und erneut testen.
Hierzu musst du aber der DS abgewöhnen, auf Port 80 und 443 selbst zu lauschen.
https://gist.github.com/hjbotha/f64ef2e0cd1e8ba5ec526dcd6e937dd7
https://www.synology.com/de-de/company/news/article/PR_RS819
Aber warum verlegst du den Reverse Proxy auf den File-Server?

 

[KGBist2000]

Das mit MACVLAN ist eine gute Idee. Ich kann ja auch die Ports um klemmen für den Docker 8080:80, 8443:443, 81:81. dann spare ich mir das mit den Ports von DSM umbiegen.

Aber warum verlegst du den Reverse Proxy auf den File-Server?

Weil ich alles was ich auf den Proxmox hatte substituiert habe und nur noch der Reverse Proxy geblieben ist. Der soll nur noch 3 interne dienste adressieren und mit SSL absichern, Erreichbarkeit ist nur intern. Dafür wollte ich nicht weiter den proxmox laufen lassen. Meine Omi (DS 716+) sollte noch einen Docker ja mittragen können

 

[plang.pl]

Naja einen Reverse Proxy auf nicht-standard Ports laufen zu lassen halte ich für ungünstig. Dann musst du bei jedem Aufruf einer Domain, die über den RP geht den Port mit angeben. Glaub mir, das willst du nicht und das führt nur zu Verwirrung und Problemen.
Btw besitzt DSM schon einen eingebauten Reverse Proxy. Wenn du also nicht allzu hohe Anforderungen an den RP hast, kannst du das eventuell im DSM direkt abbilden, ohne Docker und Gefummel