Question

我有一个在其自己的容器中运行的Nginx服务器。它反向代理多台服务器，并且可以通过子域进行访问。 cloud.example.com或git.example.com。这些服务器也运行在自己的容器中。

我的示例网络如下所示：
192.168.0.2 => Nginx
192.168.0.3 =>云服务器
192.168.0.4 => git服务器

用于云的Nginx conf看起来像这样：

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name cloud.example.com;

ssl_certificate fullchain.pem; # managed by Certbot
ssl_certificate_key privkey.pem; # managed by Certbot


ssl_protocols TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 5m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;

location = /.well-known/carddav {
  return 301 $scheme://$host/remote.php/dav;
}

location / {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;

        #websocket configuration
        proxy_http_version      1.1;
        proxy_set_header        Upgrade            $http_upgrade;
        proxy_set_header        Connection         "Upgrade";
        proxy_set_header        Authorization      "";
        proxy_read_timeout      86400;

        proxy_pass          https://192.168.0.3/;
}

# Let's Encrypt Webroot plugin location -- allow access
location ^~ /.well-known/acme-challenge/ {
        auth_basic off;
        autoindex on;
}
}

由于某些原因，当我在本地访问时（例如，私有IP 192.168.0.5），我无法使用子域通过反向代理访问服务器。当我尝试访问家庭网络之外的服务器时，一切都会按预期进行。

我几乎可以确定Nginx会出现此问题，因为我可以访问网络上许多具有直接端口转发功能的服务器，而这些服务器不能通过nginx进行代理。

所有服务器都有iptables：
-P输入接受
-P FORWARD ACCEPT
-P输出接受

http和https就是这种情况。对这个问题有见识吗？

nginx阻止私有IP

0 个答案: