Hallo zusammen,
ich betreibe einen Caddy Reverse Proxy, über den ich mein NAS, samt SSL-Zertifikat erreichbar mache.
Grundsätzlich funktioniert der Zugriff. Jedoch scheint jemand mich brute forcen zu wollen, wobei mir aufgefallen ist, das mein NAS nur die IP des Reverse Proxys loggt. Das macht es für mich unmöglich IP-Bans bei fehlgeschlagenen Loginversuchen zu aktivieren.
Hier mein Caddyfile
Code
nas.mydomain.de {
import LOGGING nas
import DOMAIN_LIGHT_mydomain
reverse_proxy https://192.168.242.1:9443 {
transport http {
tls_insecure_skip_verify
versions h1
dial_timeout 10s
read_timeout 60s
keepalive 30s
tls_server_name 192.168.242.1
}
header_up X-Forwarded-For {http.request.header.CF-Connecting-IP}
header_up X-Real-IP {http.request.header.CF-Connecting-IP}
}
# cache {
# bypass *
# }
}Ich habe den Eindruck, dass das NAS nicht die IP aus dem Header ausliest.
Was kann ich tun, damit das NAS die tatsächliche Client-IP aus dem Header ausliest?
