Ngxin Proxy Manager / Strato Domain / Ugos zeigt nur Docker IP

Moin zusammen, ich habe aktuell folgendes Setup mir aufgebaut.

Eine DXP8800 welche über eine Strato Domain ansprechbar ist. Mein Problem ist jedoch, das ich über den Weg des NGINX Proxy Manager nur die Docker IP sehe wenn clients sich verbinden.

Wireguard etc ist keine Option. Brauche das ding öffentlich erreichbar.

Domain Port 443 -> Fritzbox / Freigabe 443 und 80 für extern an nginx proxy manager -> ugreen nas

Kann mir hier jemand helfen wie ich die echte IP im ugos angezeigt bekomme zwecks Bann Möglichkeit? Sonst würde aktuell wenn ein Client 5x das Passwort falsch eingibt der externe Zugriff gesperrt werden. Da die Nas nur die IP vom virtuellen Docker Netz sieht.

Wäre cool wenn mir hier jemand helfen kann.

LG Simon

verstehe nicht wie mir das Helfen soll. AH habe ich nicht im Einsatz. Habe es mittlerweile auch mal mit Caddy in einer VM probiert. hier sehe ich jedoch dann immer nur die vm IP

und falls man uglink nutzt in Ugos steht immer 127.0.0.1. Das kann doch nicht so schwierig sein die echte ip an die NAS übermittelt zu bekommen :O wenn man von Extern drauf zugreifen will.

Würde auch wenn mir jemand das einrichtet dafür bezahlen. habe schon 8 Tage rumprobiert... Vaultwarden etc sehen alle die echten IP´s nur das Sch*** Ugos bekommt es nicht hin

Moin zusammen, jetzt noch einmal Gründlich

Ziel: Ugreen Nas Hinter einem reverse Proxy betreiben zwecks SSL Zertifikat und mehreren Hosts. Die Ugreen Nas soll hierbei die reale Client IP der Besucher sehen. Dies klappt bei mir aktuell nicht.

Folgender Aufbau

Strato Subdomain -> Fritzbox Port 80 und 443 -> NGINX -> DXP8800 / Vaultwarden etc.

1. Strato Config der Sub Domains welche per DYNDNS auf meine Fritzbox zeigen zwecks erreichbarkeit von außen

The content cannot be displayed because you do not have authorisation to view this content.

2. Cname für die Subdomains, damit diese auch auf die Fritzbox zeigen und sich mit aktualisieren

The content cannot be displayed because you do not have authorisation to view this content.

3. Config der Fritzbox zur Ugreen Nas wodrauf Docker läuft mit NGINX. (Test Eintrag - ist ein Linux Server auf dem ich das gleiche mit Caddy probiert habe. Später wurde mir dann nicht die Docker ip in Ugreen angezeigt sondern die Caddy IP. Half mir also auch nicht weiter)

The content cannot be displayed because you do not have authorisation to view this content.

4. Ugreen Nas Verbindungsanzeige. 1. Eintrag ist der Zugriff über die Subdomain erfolgt. Angezeigt wird mir nur die IP vom Docker Container. Heist wenn ein User 5x das Passwort falsch eingiebt, kommt keiner mehr von ausen drauf, da der Docker Container quasi gebannt wird. 2. UGLINK Zugriff über den Integrierten Dienst der Nas. Hier wird bei jedem User immer die IP 127.0.0.1 angezeigt. Also quasi Local Host... Kann man wieder nicht selektieren und bannen. 3. Genau das selbe mit einem anderen User über UGLINK

The content cannot be displayed because you do not have authorisation to view this content.

5. Config Seite NGINX. Meine UGREEN habe ich auf Port 5001 gelegt

The content cannot be displayed because you do not have authorisation to view this content.

6. Advanced Config der Subdomain. Die ersten beiden Einträge erlauben über NGINX auf Fiels größer als 1gb. Sonst stürzt es beim Upload ohne Fehlermeldung immer ab. (Hat auch einiges gedauert das herauszufinden)

Einträge proxy_ habe ich aus einer Vaultwarden Anleitung. Bei meiner Vaultwarden Subdomain hatte ich zuerst das gleiche Problem, das der Vaultwarden Container immer nur die Dockerip angezeigt hat. Als ich jedoch bei Advanced die Einträge hinzugefüht habe, hatte ich auf einmal die reale Client IP in den Vaultwarden Logs. Demzufolge hatte ich gehofft, das dies auch mit der Ugreen klappt. Leider jedoch nicht.

The content cannot be displayed because you do not have authorisation to view this content.

proxy_request_buffering off;
client_max_body_size 0;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Forwarded $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

7. Log Auszug NGINX - Also NGINX sieht die Real IP der Clients

The content cannot be displayed because you do not have authorisation to view this content.

Hoffe das ich diesmal alles genau beschrieben habe und mir hier einer helfen kann.

MFG Simon

Im Nginx passt ja alles. Da Vaultwarden und Nextcloud ohne extra Anpassung der Dienste, welche auch als Service laufen, die real IPs in den Logs sehen. Nur Ugos schafft es nicht. Kann man die Nginx Ausgabe nicht irgendwie manipulieren, sodass in beiden Feldern die real client IP steht und ugos somit keine Chance hat, die falsche IP zu nehmen?

Haben denn auch andere das Problem? Oder läuft das bei euch mit den externen ips und das diese angezeigt werden

@GreenHorn86 oder hast du einen Ansatz wie ich im ugos schauen kann ob das Modul aktiv ist. Ggf. Per ssh einen Weg?

Update für die Welche es interessiert. Der UG Support hat den Fehler bestätigt und es soll behoben werden