Как задать правило nginx для nextcloud чтобы видно было с какого ip был запрос?

Question

[Павел]

ситуация:
есть отдельный сервер nginx на proxmox сервере, есть отдельный nextcloud сервер, помимо него еще штук пять рядом
80 и 443 порты через роутер перенаправлены на nginx, а он их уже направляет на nextcloud , все работает гуд НО ,

nginx(.41 ip) видит что юзер пришел с сервера nginx , а не с внешнего ip , поэтому если неправильных запросов будет много (что у меня и вышло один раз) , вышел DDOS сервера по неправильным логинам/паролям

как сделать "проброс" внешнего ip на nextcloud через nginx?

Comments

[Lynn «Кофеман»]

https://docs.nextcloud.com/server/latest/admin_man... прочитать документацию?

[Павел]

Lynn «Кофеман», я кроме примера

location /.well-known/carddav {
    return 301 $scheme://$host/remote.php/dav;
}

location /.well-known/caldav {
    return 301 $scheme://$host/remote.php/dav;
}

нечего не подчерпнул, но его я добавил в свой конфиг и нечего не изменилось

[Lynn «Кофеман»]

Мдя

A reverse proxy can define HTTP headers with the original client IP address, and Nextcloud can use those headers to retrieve that IP address. Nextcloud uses the de-facto standard header ‘X-Forwarded-For’ by default, but this can be configured with the forwarded_for_headers parameter. This parameter is an array of PHP lookup strings, for example ‘X-Forwarded-For’ becomes ‘HTTP_X_FORWARDED_FOR’. Incorrectly setting this parameter may allow clients to spoof their IP address as visible to Nextcloud, even when going through the trusted proxy! The correct value for this parameter is dependent on your proxy software.

[Павел]

Lynn «Кофеман», я немного запутался, похоже это я тоже делал в момент установки облака уже давольно давно, у меня там указан параметр с ip самого nextcloud сервера, а должен быть я так понимаю ip nginx? Но если поставлю так то сайт перестает открывать и ругается на недоверенный SSL сертификат который обновить тоже не выйдет так как сайт не открывается ...

Answer 1

[Александр Карабанов]

ngx_http_realip_module
Парвильный IP можно достать из X-Forwarded-For либо из X-Real-IP если это настроено.

UPD
А всё ещё проще.
Достаточно добавить заголовок X-Forwarded-For

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;