Как отдавать страницу с серыми ip в IFrame (vpn)?

Question

[nik135]

Есть сервер vps, к нему подключена частная сеть с серыми ip-адресами. Как отдавать (какими средствами) страницы в сеть internet ? source у iframe - сервера внутри частной сети.

на vps - Nginx.

Answer 1

[shurshur]

Отдавать ссылки на эту сеть напрямую нельзя, ведь эти адреса конечному пользователю недоступны. Надо проксировать их, можно прям на том же vps через nginx, например.

Comments

[nik135]

что значит "проксировать" ?
Получать на nginx и менять адресацию? Или имеется ввиду что-то другое?

[shurshur]

nik135, например, пусть есть nginx, который обслуживает сайт. Можно добавить туда отдельный location, который будет пробрасываться на другой сервер:

location /internal {
    proxy_pass http://10.10.10.10/;
}

Тогда можно вместо 10.10.10.10/foo/bar вставлять https://your_site/internal/foo/bar.

[nik135]

shurshur, спасибо. Это рабочее решение или "теоретическое" ?

[shurshur]

nik135, вполне рабочее, я сам так делаю.

[nik135]

а что будет со скриптами? И ссылками внутри отдаваемой страницы?
например index.html отдаваемый сервером 10.10.10.10 имеет внутри ссылку 10.10.10.10/image.jpg, у пользователя страница загрузится без картинки?

[shurshur]

nik135, если ссылки абсолютные - то будет ой. Если относительные (например, ../images/image.jpg вместо /images/image.jpg и тем более 10.10.10.10/images/image.jpg) - будут работать.

Как вариант, можно этот пробрасываемый сайт повесить на отдельный домен. Но если там будут ссылки с 10.10.10.10 - то увы...

Ещё можно напрячься и написать прослойку, которая будет исправлять пути к файлам в отдаваемых страницах. Но это такое себе занятие...

[nik135]

пока получаю:

Cannot GET /int/

Конфиг:

location /int/ {
        real_ip_header X-Forwarded-For;
        set_real_ip_from 0.0.0.0/0;
        allow all;

        proxy_pass  http://192.168.49.37:8080;

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

Причем, если в proxy_pass прописать например mail.ru, работает :)

wget-ом index.html получается на машине с nginx

[shurshur]

nik135, добавить конечный / в proxy_pass. Если / нет, то будет передавать полный путь из запроса, если / есть, то будет передавать только то что после /int/. Всё это описано в описании proxy_pass в официальной доке. Собственно, удалённый сервер сейчас возвращает 404 как раз из-за того, что ему передали /int/

[nik135]

спасибо. запыхтело :)