docker network를 host로 변경하려면 어떻게 해야 할까요?

network_mode: "host"

이렇게 하면 될겁니다

3306 을 오픈하면 매우 골때리는 일이 발생합니다.

가장 좋은 방법을 알려드리자면,

지금 하신 모든걸 원복하시고,

시놀 설정 -> 보안 -> 일반 -> 신뢰할 수 있는 프록시 에 가셔서 도커 아이피를 적어보십쇼

npm에서 ip헤더를 전달하면 되지 않을까요?

저도 얼마전 비슷한 경험으로 3일정도 고생했는데 지금은 해결했습니다.

제가 문제가 되었던건 real ip가 도커 브릿지 네트워크 IP로 인식되는 문제였는데요 다음과 같이 해결했어요

<환경>

1. 시놀로지 도커에 NPM(jc21이미지)이 설치된 상태임

2. 시놀로지 방화벽 활성화 상태임

<설정>

1. DMS > 제어판 > 보안 > 방화벽 > 방화벽 규칙 편집

2. 방화벽 규칙 생성 > 포트 모두 > 소스 IP (특정IP) > 서브넷 > 도커 IP대역 (172.16.0.0 / 255.255.0.0) > 작업/허용 > 확인 > 적용 <== 도커 IP대역은 도커 > 네트워크 > 네트워크 어뎁터 상세정보 열면 IP 대역 나옵니다.

2-Optional-1) SSH 접속후 iptables 추가

ssh> sudo iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER

ssh> sudo iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL ! --dst 127.0.0.0/8 -j DOCKER

2-Optional-2) 신뢰할 수 있는 프록시 등록

제어판 > 보안 > 신뢰할 수 있는 프록시 등록 > 도커 IP (ex: 172.16.0.0/16 or 172.16.0.1)

3. SSH에서 npm 도커 접속 필요

ssh> sudo docker exec -it "도커 이름 or 도커ID" bash

4. npm 도커내 IP 확인

docker> apt update && apt install net-tools && ifconfig

5. npm nginx.conf 수정

docker> vi /etc/nginx/nginx.conf

5-1) 로그 포멧에 x_forwarded_for 구문 추가

log_format proxy 부분 수정 >> 마지막에 "$http_x_forwarded_for" 추가

log_format standard 부분 수정 >> 마지막에 "$http_x_forwarded_for" 추가

ex) ... "$http_user_agent" "$http_referer" "$http_x_forwarded_for"';

5-2) #Real IP Determination 설정 변경

#Local subnets 에 도커 IP대역 추가 <== 이부분도 2번 방화벽 규칙에 넣을때 찾은 IP대역을 넣으면 됩니다.

ex) 172.16.0.0./16 # Includes Docker subnet

5-3) real_ip_header 추가

#real_ip header X-Real-IP < == 주석처리

real_ip header X-Forwarded-For # 추가

esc > :wq

6. 도커 재시작

ssh> docker restart "도커 이름 or 도커 ID"

7. 헤더 확인 방법

7-1) Webstation 설치후 테스트 용 php 파일 웹서버로 등록

index.php

foreach (getallheaders() as $name => $value) {

echo "$name: $value
";

}

7-2) npm에서 도메인 등록후 접속 결과 확인

잘 되셨으면 좋겠어요~

이거 DSM에서 리버스프록시로 잡을수도 있지 않나요.

저의 경우 두개의 도메인을 쓰는데 DSM에서 이건 이쪽 저건 저쪽 하고..설정해 두니 정상적으로 되더군요.