Почему nginx выдает локальный ip игрокам на игровом сервере?

Question

[Doldoun Dounov]

А знает кто как сделать чтобы nginx передавал внешний ip игрока на сервер(server Minecraft) вместо ip сети созданной от WireGuard (nginx даёт всем игрокам ip 10.220.220.2 ,а должен давать ip игроков серверу по типу таких:91.188.184.30)

Comments

[Valentin Barbolin]

Почему бы просто не настроить проброс порта средствами IPTABLES?

[Doldoun Dounov]

Andrey Barbolin, потому что iptables медленный?
Так же не факт что появятся нормальные IP у игроков на сервере, поэтому лень проверять его а в том числе использовать на основу.

[Valentin Barbolin]

Doldoun Dounov, Я даже точно скажу, что если тупо пробросить порт - то ничего работать не будет)

Нужна хитрость.

Во первых, нельзя использовать MASQUERADE, во вторых, необходимо использовать отдельные таблицы маршрутизации, необходимо что бы сервер отвечал с того сетевого интерфейса на которых пришел запрос клиента.
WireGuard так же не забыть поправить что бы он пропускал все адреса)

google ip-rule - routing policy

[Doldoun Dounov]

Nginx. настраивал так:
stream {
server {
# Port number the reverse proxy is listening on
listen 25565;
# The original Minecraft server address
proxy_pass 10.220.220.1:25565;
}
}
Ток без плагина/плагинов чистый nginx, т.к не шарю в этом.
Вот только аипи на сервере выдаётся 10.220.220.2 игрокам, а не их внешний.
Линукс на сервере(home PC) 22.04.
На вдс(hosting) 22.04.

[Doldoun Dounov]

Andrey Barbolin, MASQUERADE не использовал такое и только не давно узнал об этом,узнал от сюда https://gist.github.com/nealfennimore/92d571db6340....
Предлагаешь попробовать это: https://habr.com/ru/post/108690/?
А ты уверен что этот вариант поддерживает TCP+UDP?
А что по производительности там, тоже медленные вариант(ы)?

[Valentin Barbolin]

Doldoun Dounov,
> Предлагаешь попробовать это: https://habr.com/ru/post/108690/?
Как вариант.
> А ты уверен что этот вариант поддерживает TCP+UDP?
100%
> А что по производительности там, тоже медленные вариант(ы)?
iptables по факту управляет firewall в ядре операционной системы. Как думаешь, что будет быстрее работать, встроенный в ядро код или внешний процесс (nginx)?

[Doldoun Dounov]

Andrey Barbolin, дело не только в том что из коробки идёт а в языках программирования, Линукс медленнее будет чем С++ это факт, тот же WireGuard быстр за счёт того что написан на быстром языке программирования.

Answer 1

[Владимир Коротенко]

Потому что

As Dag Nabbit stated, a Minecraft server does not talk http. You would typically do this via NAT. A proxy server needs to know the protocol, because as the name suggests, it acts on behalf of the the client. Nginx knows various protocols, not just http, but Minecraft is not one of them. You can however write a proxy module for this protocol and use the existing nginx infrastructure. Since I'm not familiar with the protocol, I can't comment on the fact that this would have any advantages over NAT.

Поэтому настраивайте NAT
или используйте вот этот плагин
https://www.cjxol.com/posts/minecraft-reverse-proxy/

Comments

[nilas]

как его использовать то?

Answer 2

[ValdikSS]

Вам на других сайтах, где вы задавали этот вопрос, детально написали, почему с помощью проксирования не получится сделать так, как вам хочется. Вы же обвинили всех в некомпетентности и теперь спрашиваете здесь.
Задавайте более конкретные вопросы, если хотите получить ответ по существу.

Answer 3

[Drno]

Nginx не занимается выдачей ip. Максимум он может в логах зафиксировать с какого ip пришли

Ну а почему это происходит уже написали)

Меняйте реверс-прокси

Comments

[Doldoun Dounov]

На какой же менять?
Чтобы был не медленным и поддерживал TCP+UDP.
Так если он может фиксировать аипи игроков то почему он не может в пакеты вбивать IP игроков(IP Forwarding)?
Почему то вбивается аипи тунеля - данном случае на вдс есть аипи 10.220.220.2 это аипи тунеля который был создан от WireGuard,этот тунель ведёт в аипи 10.220.220.1 на котором запущен сервер(home PC).

[Drno]

Doldoun Dounov, он берет тот IP который к нему приходит. А приходит к нему как раз локальынй IP, т.к. он прокси)
Для передачи в логи реального IP есть дополнительные настройки.

Для http, в том числе используется вот это, но я незнаю насчет майнкрафта и применения их вместе с директивой "stream"

proxy_set_header X-Forwarded-Host $host:$server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;

[Doldoun Dounov]

Drno, не,у вдс другой локальный аипи,у вдс часто 192.168.0.100/127.0.0.1 а вот 10.220.220.2 это WireGuard.

[Drno]

Doldoun Dounov, ну он и является "локальным"... с него же идут запросы

[Doldoun Dounov]

Drno, возможно.
Сам home сервер работает на 10.220.220.1 а вдс на 10.220.220.2.
10.220.220.2 приписывается всем игрокам,хотя должны внешний IP приписываться.
Ну да с 10.220.220.2(WireGuard) якобы запросы идут хотя запросы кидает nginx a не WireGuard.
Сервис Nginx по умолчанию на 0.0.0.0 работает.
WireGuard создаёт свой интерфейс с IP 10.220.220.2,на home PC создаёт свой интерфейс с IP 10.220.220.1.

[Drno]

Doldoun Dounov, у Вас в конфиге указан proxy_pass 10.220.220.1...
логично что VDS подключается к нему через ВПН сеть вашу...

[Doldoun Dounov]

Drno, так без nginx на сервер не конектит.
как я понял WireGuard создаёт тупо тунель а чтобы общаться через него нужен nginx (reverse proxy).
VDS не сможет подключиться к home PC через внешний IP home PC,т.к он
IP серый(сидит за NAT)

[Владимир Коротенко]

Doldoun Dounov,
https://www.cyberciti.biz/faq/how-to-configure-ufw...
вместо 80 и 443 подставляете свои

[Drno]

Doldoun Dounov,
WireGuard это одна из нескольких технологий для организации VPN. Это не "тупо тунель"

Т.к. у Вас нет внешнего ИП на домашнем серваке, Вам видимо и советовали пустить всё через VPS (хотя можно было у провайдера просто внешний IP подключить вообщем то)

Для клиента подключение идет так -
клиент>>прокси>>сервер
Вопрос - какой IP увидит сервер?) ясен хрен что прокси сервера

Вы понимаете как работает прокси? по сути так же как ваш роутер, не вдаваясь в детали. Прокси подключается к серверу с одной стороны и к клиенту с другой.
Таким образом и клиент и сервер видят адрес прокси, но не адреса друг друга

[Doldoun Dounov]

Drno, домашний сервер задудосят а вдс нет.
А теперь раз такой вумный объясни тогда почему reverse proxy (Bungecord)
https://www.spigotmc.org/wiki/bungeecord-configura...
Передает IP адреса игроков на конечный сервер а вот nginx не может либо что-то не позволяет ему это сделать или конечный сервер не понимает nginx.

[Drno]

Doldoun Dounov, с чего это домашний заДдосят а VPS нет)) VPS Эт такой же сервак как и дома...
другое дело что там можно подключить услугу анти-ддоса... но это не всегда спасает

Потому что NGINX изначально предназначен для проксирования http траффика, а не всяких майнкрафтов
Ну либо его надо донастроить, что скорее всего. но что конкретно надо прописать я не знаю

[Doldoun Dounov]

Drno, если не Nginx тогда аналоги какие есть?.
Сервер то это тебе не хухры мухры, там 50-100 соединений TCP происходит,1 TCP соединение = 1 игрок(если не путаю).
Игровой сервер по нагрузке похож на web server.

[Drno]

Doldoun Dounov, да хоть 1000 TCP соединений, обычный домашний ПК это спокойно потянет
Apache это тоже не прокси сервер, это Веб сервер

Раз работает reverse proxy (Bungecord) почему бы его не использовать?
Потому что есть "общий" реверс прокси, а есть для http ))

[Drno]

Doldoun Dounov, " а как работает: ip-rule - routing policy?" - что??

[Doldoun Dounov]

Drno, Bungecord потребляет ОЗУ много, при 30-50онлайна 800Мб ОЗУ не хватает.
Linux 100-200Мб ОЗУ съедает,итого остаётся 800Мб ОЗУ под Bungecord.

[Drno]

Doldoun Dounov, ну судя по гуглу, с nginx у всех такая проблема
https://stackoverflow.com/questions/16138264/nginx...

https://stackoverflow.com/questions/65532520/nginx...

вот ответ почему...
https://stackoverflow.com/questions/50885235/tcp-r...

[Doldoun Dounov]

Drno, что в таком случае делать?
https://stackoverflow.com/questions/65532520/nginx...
Тут пишут надо добавить в конфиг что-то и должно заработать как надо,не проверял ещё но если не сработает то ещё варианты какие?

[Drno]

Doldoun Dounov, про добавление в конфиг я Вам написал давно уже... думал проверили уже 100 раз это...
добавляйте, пеезапускайте nginx, проверяйте

в случае если нет - используйте рекомендуемый прокси, а не nginx

[nilas]

кто то знает как решить? такая же проблема

[Drno]

nilas, ответ же дали... надо в конфиг nginx добавить нужные параметры

[nilas]

Drno, не дали ответа кагбы.
stream {
server {
listen 25565;

proxy_pass 10.228.228.2:25565;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
так или как?