시놀로지 docker로 웹사이트 구동 시 Real IP 문제 도움 부탁드립니다.

시놀로지에서 도커를 이용해 php 사이트 몇개를 돌리고 있습니다.

도커로 돌리면 방문자 IP가 nginx proxy manager의 IP로 나오는 문제를 해결아려고 달소님 글을 포함, 아래의 글들을 참고했습니다만, 해결이 되지 않고 있습니다.

https://blog.dalso.org/home-server/2239

Nginx Reverse Proxy에서 Real IP 받아오기. - 달소씨의 하루 현재 내 서버 구성도는 아래와 같다. 인터넷에서 dalso.org를 쳐서 들어오게 되면 internet에서 공유기의 주소를 찾아서 들어오고 Proxy Server에서 blog.dalso.org로 변환하여 웹서버 까지 통신하는 구조이다. 그래서 프록시 서버에서 Nginx의 access.log를 봤을때는 아래처럼 외부사용자의 로그가 잘 찍히지만 웹서버에서 access.log를 보면 프록시 서버의 IP만 찍혀서 로그를 보기 어렵게 된다. 이를 해결하기 위해서는 ngx_http_realip_module을 사용해하하는데 먼저 Nginx -V 명령어를 […] by dal from 달소씨의 하루

https://easyengine.io/tutorials/nginx/forwarding-visitors-real-ip/

Forwarding Visitor’s Real-IP in Nginx Proxy/Fastcgi backend correctly Fix real-ip for backend fastcgi applications using fastcgi headers method. Also it covers HTTPRealIP module based solution where nginx is built with it. from EASYENGINE

nginx proxy manager에서 IP 전달은 기본적으로 설정이 되어있는것으로 보이고, 서비스가 실행되는 nginx에서도 위 내용에 맞추어 설정을 했으나, 도커 브릿지 네트워크의 게이트웨이 IP가 나옵니다. 

구성 환경은

공유기 - DS920+ 도커입니다.

80, 443 포트포워딩을 도커 nginx proxy manager의 80, 443과 매칭시켜놨습니다.

서비스 nginx의 기본 설정은 아래와 같습니다.

#nginx.conf

user  nginx;
worker_processes  auto;  # use "grep processor /proc/cpuinfo | wc -l" and type the number here, or stay with automatic configuration

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;  # use "ulimit -n" and type the number here
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    tcp_nopush     on;
    server_names_hash_bucket_size 128;

    keepalive_timeout  65;
    charset urtf-8;

    server_tokens off;
    proxy_hide_header X-Powered-By;
    client_body_buffer_size 10K;
    client_header_buffer_size 1k;
    client_max_body_size 100M;
    large_client_header_buffers 2 1k;

    client_body_timeout 12;
    client_header_timeout 12;
    send_timeout 10;

    gzip on;
    gzip_disable ¡°MSIE [1-6].(?!.*SV1)¡±;
    gzip_buffers 16 8k;
    gzip_comp_level 6;
    gzip_http_version 1.1;
    gzip_min_length 256; 
    gzip_types text/plain text/css application/json application/x-javascript application/javascript text/xml application/xml application/rss+xml text/javascript image/svg+xml application/vnd.ms-fontobject application/x-font-ttf font/opentype image/x-icon;
    gzip_vary on;
    gzip_proxied any;
    gzip_static on;

    #Set Real IP
    set_real_ip_from 172.10.0.0/16; # Docker Subnet
    real_ip_header X-Real-IP;
    real_ip_recursive on;

    include /etc/nginx/fastcgi.conf;
    include /etc/nginx/conf.d/*.conf;
}
 

찾아본 다른 글들에서는 conf.d 내의 server 안에 넣으라고 하는것도 있어 그렇게 적용을 해보기도 했으나 도커 브릿지 네트워크의 게이트웨이가 계속 나오네요 ㅡ.ㅡ;;

다른 부분은 거진 해결했는데, 이게 해결이 안되니 답답합니다;

다른 기기에서는 npm 없이 컨테이너를 띄우고 DSM 기본 역방향 프록시를 사용하는데 이건 제대로 넘어가고 있습니다;

제가 놓친 부분이나 잘못 설정된 부분이 있을까요?