解决反向代理群晖时客户端IP不正确

通过 nginx 反向代理群晖流量后导致群晖显示登录 IP 不正确

问题诱因

由于外部用作反向代理的 nginx 和 群晖 是通过 docker 容器搭建的，所以对于 nginx 和 群晖 来讲，它们分别是处于 docker 网络环境下的不同虚拟机，所以群晖内部 nginx 自带的 set_real_ip_from 127.0.0.1 配置就无效了

群晖内部 nginx 配置

由于群晖重启后会重置，所以直接修改 /etc/nginx/ 下的文件不是首选

所以通过找寻 nginx 模板文件 /usr/syno/share/nginx/nginx.mustache 发现有以下内容

real_ip_header            X-Forwarded-For;
real_ip_recursive         on;
set_real_ip_from          127.0.0.1;   ---> 这里就是群晖默认自带的信任IP
{{#DSM.trust_proxy}}
set_real_ip_from          {{.}};       ---> 通过 DSM.trust_proxy 即可动态配置信任IP
{{/DSM.trust_proxy}}

通过查找相关文档 DSM.trust_proxy 可以通过群晖的 控制面板->安全性->信任的代理服务器 配置，打开 信任的代理服务器 配置后，直接新增一条 外部代理nginx 的 IP 或 IP段 即可