Nginx frontend rewrite. Почему ERR_TOO_MANY_REDIRECTS?

Question

[Дмитрий]

Здравствуйте!

Суть в следующем. Nginx выступает в качестве фронтенда. Задача: некоторых клиентов по IP-адресам не из списка перенаправлять на отдельную страницу. Конфиг вроде настроил, но браузер не открывает страницу а пишет ошибку - ERR_TOO_MANY_REDIRECTS.

Подскажите, пожалуйста, как исправить?
Конфигурация nginx:

server {
        listen 80;
        server_name domainname.ru;
        server_name www.domainname.ru;

        if ($remote_addr != *.*.*.*) {
        rewrite ^ http://domainname.ru/temp.html;
        }

        access_log  /var/log/nginx/access.log;
        error_log   /var/log/nginx/error.log;

        proxy_connect_timeout       600;
        proxy_send_timeout          600;
        proxy_read_timeout          600;
        send_timeout                600;

        proxy_buffers 16 64k;
        proxy_buffer_size 128k;

location / {
        proxy_pass http://172.17.22.1;

        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_redirect off;

        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto https;


    }

}
~

Comments

[Lynn «Кофеман»]

Наверное потому что вы делаете бесусловный внешний редирект на этот же сайт.

if ($remote_addr != *.*.*.*) {
        rewrite ^ http://domainname.ru/temp.html;
        }

[Дмитрий]

Алексей Тен: А как это сделать правильно?

Answer 1

[Lynn «Кофеман»]

Для запретов доступа по IP есть модуль access и директивы allow/deny.

server {
  listen 80;
  server_name domainname.ru;
  server_name www.domainname.ru;

  # прочие настройки

  location / {
    # разрешаем доступ с определённых IP и подсетей
    allow 192.168.1.0/24; # подсеть 192.168.1.0–192.168.1.255
    allow 2.2.3.3;        # конкретный IP адрес
    deny all;             # всем остальным запретить
    # всем кому запретили покажем страницу /temp.html
    error_page 403 /temp.html;

    proxy_pass http://172.17.22.1;
    # ... прочие proxy_...
  }

  location /temp.html {
    # тут в общем-то ничего не нужно
  }
}

Comments

[Lynn «Кофеман»]

P.S. proxy_redirect off; — обычно не нужно, особенно если вы не понимаете что делает эта директива.

[Дмитрий]

Алексей Тен: Спасибо! Исправил конфиг, но теперь для запрещенных адресов браузер попадает на страницу с адресом - domanname.ru/temp.html/temp.html/temp.html/temp.ht...

Я так понимаю каждый раз отрабатывает правило deny в location / и вновь отправляет на temp.html. Поставил location /temp.html перед location / - ничего не изменилось.

[Lynn «Кофеман»]

Дмитрий: покажите полный настоящий конфиг. Я надеюсь `if` вы из него убрали?

[Дмитрий]

Алексей Тен: Конечно убрал. Вот конфиг

server {
        listen 80;
        server_name domainname.ru;
        server_name www.domainname.ru;

        access_log  /var/log/nginx/access.log;
        error_log   /var/log/nginx/error.log;

        proxy_connect_timeout       600;
        proxy_send_timeout          600;
        proxy_read_timeout          600;
        send_timeout                600;

        proxy_buffers 16 64k;
        proxy_buffer_size 128k;

location temp.html {
root /usr/share/nginx/html/temp.html;
}

location / {
        allow 109.188.135.133/32;
        deny all;

        error_page 403 /temp.html;

        proxy_pass http://172.17.22.1;

        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto https;

    }


}

[Дмитрий]

Алексей Тен: Отдельно страница domainname.ru/temp.html с разрешенного IP-адреса открывается

[Lynn «Кофеман»]

Дмитрий: забыт слеш в location и неправильный root

location /temp.html {
    root /usr/share/nginx/html;
}

[Дмитрий]

Алексей Тен: Точно, большое спасибо! Работает!

[Lynn «Кофеман»]

Дмитрий: Но, кстати, root лучше определять в server, а не location

[Lynn «Кофеман»]

Дмитрий: https://www.nginx.com/resources/wiki/start/topics/...