AdGuard Home и реверс-прокси NGINX в одной подсети Docker

[ammnt]

Здравствуйте,

установил AdGuard Home и реверс-прокси NGINX при помощи Docker, но не через Compose, а просто в одной подсети. NGINX и AGH друга друга видят в сети Docker:

Проблема в том, что реверс-проксирование не работает:

Ни HTTP ни HTTPS:

server {
    listen 443 default_server http2 ssl fastopen=256;
    server_name test.ammnt.app;
    ssl_protocols TLSv1.3;
    ssl_ecdh_curve X25519;
    ssl_ciphers TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:ECDHE:!COMPLEMENTOFDEFAULT;
    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;
    ssl_trusted_certificate /etc/nginx/ssl/fullchain.pem;

location / {
    proxy_pass http://172.16.0.5:80;
    proxy_redirect / /;
    proxy_cookie_path / /;
}
}

server {
    listen 443 default_server http2 ssl fastopen=256;
    server_name test.ammnt.app;
    ssl_protocols TLSv1.3;
    ssl_ecdh_curve X25519;
    ssl_ciphers TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:ECDHE:!COMPLEMENTOFDEFAULT;
    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;
    ssl_trusted_certificate /etc/nginx/ssl/fullchain.pem;

location / {
    proxy_pass https://172.16.0.5:8443;
    proxy_redirect / /;
    proxy_cookie_path / /;
}
}

Настройки самого AGH тоже подправил:

bind_host: 0.0.0.0
bind_port: 80
trusted_proxies:
  - 127.0.0.0/8
  - ::1/128
  - 172.16.0.0/24
  tls:
  enabled: true
  server_name: test.ammnt.app
  force_https: true
  port_https: 8443
  allow_unencrypted_doh: true

Не пойму где ошибся. Будет ли так работать в принципе? Буду благодарен за любую помощь и идеи🙏🏼

Спасибо.

[ainar-g]

Вроде как, если у вас TLS'ом занимается NGINX, то его надо направлять на 80 порт на AGH. Потому что unencrypted_doh сервится там.

[ammnt]

@ainar-g, вот это интересное замечание - конфиг подправлю, так как в документации этого нет. Но проблема была в том, что я накосячил в исходниках самого NGINX😂Спасибо за ответ!