Проксирование nginx для нестандартных сервисов?

Question

[shvedoffsky]

Добрый день!

Не совсем понимаю как должно происходить проксирование на виртуальную машину.
Имею сервер со статическим ip на нем поднят nginx в режиме прокси(единая точка входа)
На сервере крутятся виртуальные машины, на них в свою очередь сервисы (qbittorrent, homeassistant и т.д.)
Проксирование по https я настроить по мануалам смог и из вне сервисы доступны.
Проблема в том, что допустим у qbittorrent есть возможность указать адреса локальной сети и можно входить не вводя логин и пароль, так вот когда я захожу из локальной сети все так и работает, но когда я захожу из вне, то пароль и логин тоже не спрашивает, т.е. nginx при проксировании передает свой адрес, а не реальный адрес клиента.
Как настроить проксирование с передачей реального адреса для такого типа сервисов как qbittorrent?

Comments

[sim3x]

А как вы проксируете qbittorrent?

[shvedoffsky]

sim3x, с помощью nginx proxy_pass указываю адрес сервера на котором крутится qbit и его порт

[ТыжСисАдмин]

sim3x, Он имеет ввиду WEB морду

Answer 1

[ТыжСисАдмин]

Вы забыли приложить конфиг nginx.

Ну а так, в простейшем конфиге IP адрес клиента будет IP адресом хоста с Nginx а это ваша внутренняя сеть.
Вам необходимо передавать правильные заголовки на ресурс.

location / {
    proxy_set_header  Host $host;
    proxy_set_header  X-Real-IP $remote_addr;
    proxy_set_header  X-Forwarded-For $remote_addr;
    proxy_set_header  X-Forwarded-Host $remote_addr;
    proxy_pass        http://0.0.0.0;
  }

Comments

[shvedoffsky]

Вот такой конфиг у меня получился, и с ним не работает

server {
        server_name qbit.test.ru www.qbit.test.ru;
        access_log /var/log/nginx/qbit.test.ru-access.log;
        error_log /var/log/nginx/qbit.test.ru-error.log;
        include /etc/nginx/templates/letsencrypt.conf;
location / {
    proxy_pass http://192.168.1.22:8181/;
    proxy_set_header        X-Forwarded-Host        $server_name:$server_port;
    proxy_hide_header       Referer;
    proxy_hide_header       Origin;
    proxy_set_header        Referer                 '';
    proxy_set_header        Origin                  '';
    add_header              X-Frame-Options         "SAMEORIGIN";
}

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/qbit.test.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/qbit.test.ru/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
    if ($host = qbit.test.ru) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


        listen 80;
        server_name qbit.test.ru www.qbit.test.ru;
        return 404; # managed by Certbot


}