Revers Proxy (installation)

[TschonBo]

Da die DS den Port 80 & 443 nicht einfach so freigeben will, dies aber nötig ist um einen RP zu installieren, bin ich sehr verwundert hier keine Lösung zu finden, haben es Einige doch geschafft.
Auch bin ich die lustigen Videoanleitungen satt, wo das nie eine Rolle spielt.
Die Ports zu deaktivieren habe ich bisher nicht geschafft und ich möchte auch nicht alles verbiegen oder gar zerschießen.
Ein Ansatz, von dem manche auch wieder abraten ist McVLAN.
Wenn mein LAN1 (192.168.1.0) ist, müsste ich das McVLAN zB. als LAN2 zB. (192.168.2.0) generieren und darin den RP installieren und die Ports im Router auf die neue Adresse aus LAN2 freigeben und bei LAN1 löschen? Und über den RP dann später die Ports an die DS weiterreichen

Dem RP reicht ja eine Adresse, oder müssen/sollen dann alle Container auch in das McVLAN?
Wenn LAN2 wirklich nur eine Adresse braucht, würde ich es so konfigurieren:
https://jodies.de/ipcalc?host=192.168.2.0&mask1=30
Network: 192.168.2.0/30
Freie Adresse 192.168.2.2
Gateway 192.168.2.1
Wenn alles später hier rein soll dann natürlich 192.168.2.0/27 oder /26
Fragen über Fragen, kann die Jemand klären?
Wäre schon prima...

 

[plang.pl]

Einen RP kann man in so einem Fall auch im MACVLAN betreiben, wenn man es möchte. Insbesondere, wenn man "DSM-Geblödel" umgehen will. Andernfalls kann man DSM die Nutzung der Ports 80+443 auch abgewöhnen: https://3os.org/infrastructure/syno...the-synology-nas-dsm-to-listen-on-other-ports

 

[Benie]

Den ReverseProxy im Anmeldeportal kennst Du?

 

[*kw*]

 

[TschonBo]

Vor lauter Weiterbildung glatt übersehen.
Ist natürlich kein Traifik oder zoraxy, aber morgen schau ich da mal weiter.
Wenn ich dann herausfinde das das mit den Zerifikaten gleich mit dabei ist,
mach ich den Rest der Woche Urlaub...
- Danke -

 

[Benie]

Wenn ich dann herausfinde das das mit den Zerifikaten gleich mit dabei ist,

Das ist nur ein abgespeckter ReverseProxy, hierüber kannst Du keine Zertifikate (ala niginx RP) erhalten.