Nginx прокси с передачей запросов без изменения?

Question

[Евгений Воробьев]

Есть виртуалка в домашней сети с nginx, который проксирует запросы на другие виртуалки (в частности с owncloud и zabbix). Мне нужно перед ней поставить еще один nginx прокси, который будет просто навешивать ssl letsencrypt и, самое главное, находится при этом в Европе и общаться с прокси в локальной сети через туннель. Хочу, чтобы наружная часть была "где-то там", но, при этом, общение в туннеле было только с одной виртуалкой и одним прокси.
Сейчас на первом прокси (на VPS) конфиг такой:

server {
        listen 443 ssl http2;
#        listen [::]:443 ssl http2;

        server_name cloud.:::;

        ssl_certificate /etc/letsencrypt/live/:::/fullchain.pem;
        ssl_trusted_certificate /etc/letsencrypt/live/:::/chain.pem;
        ssl_certificate_key /etc/letsencrypt/live/:::/privkey.pem;

        index index.html index.htm index.php /index.php$request_uri;
        try_files $uri $uri/ /index.php =404;

        location / {
                allow all;
                proxy_set_header X-Forwarded-Host $http_host;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://192.168.101.146;
        }
}

При этом, на виртуалке со вторым прокси (192.168.101.146) в логах такое:

10.0.100.1 - - [19/Apr/2023:23:51:47 +0300] host=cloud.::: "GET / HTTP/1.1" 301 169 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 Safari/537.36 Edg/112.0.1722.48" "-"

Естественно, страница не открывается и в браузере ошибка ERR_TOO_MANY_REDIRECTS.

Comments

[mureevms]

Это полный конфиг первого прокси? Какой конфиг на втором?

[Евгений Воробьев]

mureevms,
на втором точно такой же для хоста, но направлен он уже на тачку с owncloud внутри сети
"proxy_pass 192.168.101.153";

В первом случае хоть прокси и на удаленной машине, маршрутизация внутрь локалки прописана через туннель.

Так же в обоих случаях есть еще общие конфиги

proxy_redirect off;
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header Referer $http_referer;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Scheme $scheme;
proxy_set_header X-NginX-Proxy true;
proxy_set_header X-Ssl on;
proxy_set_header X-Frame-Options SAMEORIGIN;
proxy_set_header X-Content-Type-Options nosniff;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Destination $http_destination;
proxy_connect_timeout 90;
proxy_send_timeout 120;
proxy_read_timeout 120;
proxy_cache_bypass $http_upgrade;
proxy_buffering on;
proxy_headers_hash_max_size 512;
proxy_headers_hash_bucket_size 64;
proxy_buffer_size 128k;
proxy_buffers 32 64k;
proxy_busy_buffers_size 128k;
proxy_max_temp_file_size 2048m;
proxy_temp_file_write_size 128k;
proxy_cookie_domain www.$host $host;
proxy_pass_header server;

и опции в nginx.conf
add_header Strict-Transport-Security "max-age=31536000";
add_header Front-End-Https on;
add_header Cache-Control "public, must-revalidate";

[Alexey Dmitriev]

Странный подход. Можете объяснить - зачем в такой случае нужен первый прокси в локальной сети, когда второй может сразу оправлять нужные запросы к виртуалкам?

[mureevms]

Евгений Воробьев, Точно нет ненужного return в конфиге?

[Евгений Воробьев]

mureevms, решение нашлось. Отметил его

Answer 1

[AUser0]

Я так подозреваю, виртуальный сервер редиректит на https, но внешний nginx передаёт запросы только на http (по умолчанию). Поменяйте на proxy_pass https://192.168.101.146/;, и все завертится...

Comments

[Евгений Воробьев]

да, просто моя невнимательность. Надо было внешним редиректить на внутренний именно по https.
Исправил и все завертелось)