openwrt 里的 nginx 使用疑问

tongc***

需求：从外网访问https://XXX.XXXX.top:4100能让nginx帮我转到http://XXX.XXXX.top:4100 → http://10.0.0.2:5000群晖端口

已通过这位
https://www.bilibili.com/video/BV1NL411X7KA/
大佬实现公网访问



域名访问

其实说白了我想给我的公网域名访问套上一层ssl
并且不让opwenrt设置页面给暴露出去
看了一些教程都是教op的设置页面暴露出去，我觉得太危险了
就想把某些服务映射出去
比如nas里的tb下载等
求一个nginx的配置

supe***

nginx在op中要联动/etc/config和/etc/init.d进行配置，且nginx本身配置也比较不适合小白。本人建议换用lucky，你说的反代、ssl，v6转发都支持。下载：
https://github.com/gdy666/luci-app-lucky

作者开贴地址：
https://www.right.com.cn/forum/thread-8243984-1-1.html

ga***

为啥不直接在防火墙里把外网4100转发到内网ip:5000 呢？

然后说openwrt的管理页面，
是可以支持https的啊，
只要你在浏览器里信任它的CA证书就行啊…不一定非得要正式（公共）的CA签名

tongc***

gaze 发表于 2023-4-16 12:43
为啥不直接在防火墙里把外网4100转发到内网ip:5000 呢？

然后说openwrt的管理页面，

emmm,我的需求是把一部分nas中的服务给映射到公网上去，而op上的设置不映射出去，在浏览器安装信任证书只在本地有效，但我总不能，在外面每个浏览器都安装把，手机访问一下要安装证书，其他电脑访问要安装证书太麻烦了

ga***

那，
群晖支持https自签名证书吗？

把你DDNS域名申请的证书部署到群晖，

在路由器上开端口4100映射到群晖的443就行了了。

tongc***

gaze 发表于 2023-4-16 17:43
那，
群晖支持https自签名证书吗？

ok啊，谢谢你又给我提供一种思路，我看看，如果你楼上的那个方法不行的话就用你这个

ga***

tongchen88 发表于 2023-4-16 17:53
ok啊，谢谢你又给我提供一种思路，我看看，如果你楼上的那个方法不行的话就用你这个

^_^ 不客气，

不管什么方法，
搞定了话，
上来分享一下哈哈哈

sjk***

在/etc/nginx/conf.d/xx.conf文件中配置nginx的需求配置，然后防火墙端口映射4100到路由器的内网地址，比如192.168.1.1:4100，然后nginx因为监听4100所以会跳转location中proxy_pass 的地址！