Как передать реальный ip клиента через nginx proxy manager lcx?

sh_023, таки я повторю, может в этот раз дойдёт написанное: надо ещё как-то заставить этот Xpenology и его web-морду понимать прилетевший X-Forwarded-For как IP-адрес клиента.
Без такой настройки все пляски с конфигами nginx - бесполезны!
Повторю: бесполезны!
Для тормозящих ещё повторю: бесполезны!

Как правильно открывать доступ в SFTP?

Айназ Қамбар, если меняете файл - смотрите группу у файла. Это при создании файла учитываются права на директории. У уже созданного файла - свои настройки доступа, и влияют именно они.

Как передать реальный ip клиента через nginx proxy manager lcx?

sh_023, ну ёлки-палки! Там, в конфигах, где real_ip_recursive on, так и допишите

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

А как (?) вы заставите Xpenology использовать/показывать эти дополнительные данные - я уже не знаю, вне моей компетенции.

Как передать реальный ip клиента через nginx proxy manager lcx?

sh_023, ну здесь же всё написано. А в приведённой ссылке ещё и сам параметр полностью указан. Так и пропишите его в конфиг.

Как передать реальный ip клиента через nginx proxy manager lcx?

Dimonchik, эта настройка указывает, запросам с какого IP верить как своим, и передавать заголовок X-Forwarded-For дальше, проксируемому серверу. На само "передавать/не передавать" она не влияет.

Как передать реальный ip клиента через nginx proxy manager lcx?

sh_023, тут, а именно proxy_set_header.

Почему файфокс отваливается по поиску днс, если к сайту обращаешься по ip?

Николай Савельев, можно тупо на сервере запустить tcpdump -nni any port 80 or port 443
и смотреть, есть пакеты запросов-ответов, или нет. Так будет понятно, это сеть запросы не доставила до сервера, или HTTP на них не ответил.

Почему файфокс отваливается по поиску днс, если к сайту обращаешься по ip?

Значит что-то творится с 80/443-им портами. Ну или с HTTP-сервисом.

Как передать реальный ip клиента через nginx proxy manager lcx?

В запросе на сервер Xpenology реальный IP будет храниться в HTTP-заголовке X-Forwaded-For. Сервер нужно настроить на вытаскивание адреса клиента именно из этого заголовка.

Параметр set_real_ip_from нужен, когда какой-нибудь прокси сервер с этим адресом (которому вы 100%-но доверяете, ну вот сами администрируете), сам передаёт IP-адрес своего клиента в заголовке X-Forwaded-For. Тогда настоящий IP-адрес клиента вытаскивается из X-Forwaded-For заголовка и передаётся дальше, уже web-серверу.

Как выяснить почему письма не отправляются exim4?

Простой Человек, да, в этом случае чистым текстом будет только приветствие удалённого сервера и HELO/EHLO от локального. Потом STARTTLS - и все скрыто завесой шифрования.

Почему файфокс отваливается по поиску днс, если к сайту обращаешься по ip?

Да доменная DNS запись закешировалась на твоём компьютере при первом запросе, и какое-то время в кеше провисит. А вот перебои связи с сервером здесь и сейчас - это PING и покажет. На Windows запускать с аргументом -t, что бы пинговал без остановки и пауз. Запускаешь - и открываешь сайт в браузере. Как проблема - смотришь окошко с PING-ом, есть провалы/разрывы?

Как выяснить почему письма не отправляются exim4?

Простой Человек, ну как минимум можно проследить, что передаёт/принимает SMTP-сервер. Команда:

tcpdump -nni any       dst port 25 and not host 1.2.3.4

Вместо 1.2.3.4 впишите белый IP вашего сервера - и увидите как он общается с внешними почтовиками. Если не используется STARTTLS - увидите все SMTP-команды/ответы. И можно будет увидеть конкретно команду MAIL FROM:, какая она есть из себя...

Zabbix Active Agent не коннектится, что делать?

Кирилл, стоп, в настройках узла с Агентом стоит IP-адрес 127.0.0.1 что ли?

И логи удобнее смотреть в /var/log/zabbix/zabbix_server.log.

Zabbix Active Agent не коннектится, что делать?

Кирилл, а в логах сервера попытка коннекта с этого агента хотя бы отражается (пусть и с ошибкой)? Если нет - может агент попадает на другой сервер?

Zabbix Active Agent не коннектится, что делать?

Кирилл, эммм, в настройках узла на вкладке "Шифрование" (в версии 5 она так называлась) включите все варианты соединения. Может этого не хватает?

А, и проверьте логи самого сервера, там тоже что-то должно отражаться...

Как выяснить почему письма не отправляются exim4?

Простой Человек, ну "500 5.5.1 Invalid command" указывает на то, что ваш почтовый сервер даёт неправильную SMTP команду "MIAL FROM: ", или следующую после неё.

Вот там в логе видно "SIZE=2966", это откуда? На сколько я представляю, в "MAIL FROM:" никакого "SIZE:" быть не дОлжно.

Как выяснить почему письма не отправляются exim4?

Конкретно @google.com разорвал коннект после получения тела письма. Что-то ему в теле письма не понравилось.

Пробуйте письма на другие почтовики, @mail.ru и yandex.ru например. Может там удачнее будет, или подробности покажут...

А Остальное, это некто User пытался войти, не зная пароля. И спамер без Reverse DNS записи пытался соединиться для передачи спама.

Почему роутер Microtik может не пускать в себя и в сеть?

776166, в правилах Firewall-а нужно разрешать трафик на Dst. Port=65303, а Src. Port оставить любым. Тогда трафик пойдёт, и всё получится.

Почему роутер Microtik может не пускать в себя и в сеть?

776166, Src. Port и Dst. Port - это совершенно разные вещи. Вы не то разрешили!

Как с вм2 подключиться по ssh ключу к вм3, если закрытый ключ храниться на 1 вм?

Ещё вариант - скопировать приватный ключ с вм1 на вм2. Ну или в конце концов ssh -> вм2 -> ssh -> вм1 -> ssh -> вм3.