Как перенаправить несколько location на разные сервера?

Question

[Сергей]

Есть 1 комп с одним портом, к которому есть доступ извне (VPN клиент).
Этот комп подключен к локальной сети, где есть несколько компьютеров со своими, достаточно сложными (больше одной странички), сайтами (ip и порты разные)
Есть желание с помощью nginx смотреть эти сайты извне. Как-то так

http://единственный_ip/one
http://единственный_ip/two

Я решил это сделать с помощью location

...
location /one {
            proxy_pass http://ipone:portone;
            proxy_set_header X-Real-IP $remote_addr;
        }
location /two {
            proxy_pass http://iptwo:porttwo;
            proxy_set_header X-Real-IP $remote_addr;
        }
...

Естественно, ничего не вышло, т.к. "location" добавляется в конец proxy_pass и получается

http://ipone:portone/one
http://iptwo:porttwo/two

root<->alias - понимаю и использую в пределах одного компьютера. А вот как "раздать" сеть - не подбиру ключевое слово для поиска в документации.

Comments

[Lynn «Кофеман»]

Прочитать внимательно документацию по proxy_pass

Answer 1

[Владимир Муковоз]

Всё проще простого и тем более уже описано в документации
https://nginx.ru/ru/docs/http/ngx_http_proxy_modul...

location /one/ {
            rewrite    ^/one/$ /$1 break;
            proxy_pass http://ipone:portone;
            proxy_set_header X-Real-IP $remote_addr;
        }
location /two/ {
            rewrite    ^/two./$ /$1 break;
            proxy_pass http://iptwo:porttwo;
            proxy_set_header X-Real-IP $remote_addr;
        }

Comments

[Lynn «Кофеман»]

Rewrite не нужен

[Владимир Муковоз]

Алексей Тен: прочитай вопрос, он как раз таки нужен. Будь внимательнее когда поправляешь других.

[Lynn «Кофеман»]

Владимир Муковоз: не нужен, в смысле что можно обойтись без него. См. второй ответ.

[Владимир Муковоз]

Алексей Тен: твоя правда)) так проще)), да и я реврайт с просонья не правильно прописал))

Answer 2

[Dmitry MiksIr]

location /one {
            proxy_pass http://ipone:portone/;
            proxy_set_header X-Real-IP $remote_addr;
        }
location /two {
            proxy_pass http://iptwo:porttwo/;
            proxy_set_header X-Real-IP $remote_addr;
        }

Обратите внимание на слеш в конце адреса бекенда. Именно он показывает необходимость реврайта URI запроса. Учтите, что этот реврайт никак не влияет на само тело запроса (т.е. если у вас вернется html со ссылкой a href="/", то она такой и останется)

Comments

[Lynn «Кофеман»]

В location тоже надо добавить слеш

[Dmitry MiksIr]

Алексей Тен: Зачем, в вопросе его не было.

[Сергей]

А дальше :)
Про ту "фигу, которую я увидел в книге" (слеш в конце адреса - не обратил внимание в описании) спасибо.

Учтите, что этот реврайт никак не влияет на само тело запроса (т.е. если у вас вернется html со ссылкой a href="/", то она такой и останется)

В этом то и вопрос. Т.е. index.html (условно) я открою (уже открыл), но все ссылки на ней (в нем) для меня окажутся недоступны, т.к. идут "мимо" именно этого location
Т.е. мне надо во все ссылки именного этого "сеанса" добавлять /one, чтобы попадать в нужный location, переходить на нужный серевер и удалять /one.
А если на "том" сайте cgi или он вообще написан на perl (webmin).
Вот этого я не понимаю - это хотя бы возможно или нет.
Если я правильно ориентируюсь в терминах, то мне нужен прямой и/или прозрачный прокси? Вроде бы видел упоминание, что ngnix это не умеет. Надеюсь, что ошибся в терминах и в ... "унынии".

[Dmitry MiksIr]

Нужно учить бекенд думать, что он работает не по http://iptwo:porttwo, а по http://iptwo:porttwo/two/, тогда все ссылки будут ок. Другой вариант - модуль модификации контента, nginx.org/ru/docs/http/ngx_http_sub_module.html, но советовал бы на крайний случай.

[Сергей]

Вот теперь совсем все понятно. Спасибо.
Тем более что (у Вас в ссылку попала запятая)

По умолчанию этот модуль не собирается

А на моей "платформе" не собирается ничего :(

[Dmitry MiksIr]

Поставьте nginx из другого пакета, или, если дебиан/убунта, то поставить nginx-extras