OPNsense Caddy Reverse Proxy?

Ich wollte gerade auf meiner OPNsense Caddy als Reverse Proxy einrichten, damit der meinen Nginx Proxy Manager ablöst.

Jedes mal wenn ich Caddy starte, bekomme ich folgende Fehlermeldung im Log: "warn","ts":"2025-05-18T10:27:11Z","logger":"http.auto_https","msg":"server is listening only on the HTTP port, so no automatic HTTPS will be applied to this server","server_name":"srv1","http_port":80}"

ChatGPT kann mir auch nicht weiterhelfen.

Google hat mir auch nicht weitergeholfen.

Warum startet der nicht?

1 Antwort

Written5423

Nutzer, der sehr aktiv auf gutefrage ist

im Thema Server

18.05.2025, 12:39

Hast du bei deinen Domains¹ zufällig den HTTP/HTTPS Port mit angegeben?
Und wie sieht den dein Setup überhaupt aus? Ist die OPNsense eine dedi. Maschine oder liegt die auf ner KVM? Hat diese eine eigene öffentliche IP-Adresse und auf welches Interface liegt das WebUI und auf welchem Caddy?

P.S.: Ich würde dir das Forum für solche Frage nicht empfehlen. Gutefrage ist für Meinungs-/Gesellschaftsfragen oder alltägliches (muss ich das bei 60 oder 40 Grad waschen) zu gebrauchen, aber nicht für spezifische Fragen. Da wirst du 95 % der Zeit keine Antwort bekommen und wenn sind es meist Leute die noch weniger Ahnung haben. Geh lieber zu den jeweiligen Foren (OPNSense-Support forum) oder zu einer Techcommunity (The Morpheus Discord oder Raspberry Pi Cloud Discord)

1: OPNsense -> Servcies -> Caddy -> Reverse Proxy -> Domains

Woher ich das weiß:Berufserfahrung – Netzwerktechniker & Programmierer

Ähnliche Beiträge

NGINX Proxy Manager Stream funktioniert nicht?

Hi,

ich versuche einen stream in NGINX einzurichten jedoch leitet der reverse proxy nicht weiter. Weder wenn ich die domain noch die IP benutze. Vielleicht liegt es daran das ich versuche auf Server ausserhalb von docker zu verweisen ?

Falls das zutrifft hat jemand eine Lösung wie das möglich wäre?

...zum Beitrag

Nginx reverse Proxy?

Heyho,

Keine Ahnung ob ich hier wen finde der mir helfen kann aber gut.
Es geht um meinen reverse Proxy, ich bin relativ neu in der Netzwerk Technick und versuche gerade einen reverse Proxy vor meinen eigentlichen Server zu stellen.

Und zwar habe ich Nginx auf einem anderen debian 11 Server installiert und wollte von dort aus dann meine Dienste öffentlich machen um die eigentliche IP meines Hauptservers zu verstecken. Dazu wollte ich dann bei Nginx einen Stream machen der dann so funktioniert:

%IP VOM REVERSE%:4444 -> %IP VOM HAUPT%:25565

Funktioniert leider nicht, nichtmal mit dem Port 9090 (Auf meinem Hauptserver läuft cockpit port 9090). Habe die Ports auch in die Docker config geschrieben ...

...zum Beitrag

NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein.

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

...zum Beitrag

FritzBox Portfreigabe Problem – Externe Ports werden nicht wie gewünscht gesetzt!?

Hallo zusammen,

ich versuche, auf meiner FritzBox 6660 Cable eine Portweiterleitung einzurichten, stoße aber auf das Problem:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

Mein Setup:

Gerät: Raspberry Pi
Ziel: Zugriff auf einen Webserver via DuckDNS
Dienste: Caddy als Reverse-Proxy (läuft auf Port 80/443), Flask-Server (läuft auf Port 8000)

Was ich gemacht habe:

1️⃣ Freigabe für Port 80 & 443 auf die interne IP des Raspberry Pi eingerichtet

2️⃣ Port 8000 nur intern genutzt (Caddy leitet an Port 8000 weiter)

3️⃣ IPv6 aktiviert & Firewall für delegierte IPv6-Präfixe geöffnet

4️⃣ Caddy richtig konfiguriert:

XXXX.duckdns.org {
    reverse_proxy localhost:8000
}

5️⃣ Caddy-Dienst neugestartet & überprüft, ob er auf 80/443 lauscht.

Problem:

Wenn ich in der FritzBox Port 8000 → 443 weiterleiten will, kommt die Fehlermeldung:

"Für diese Freigabe wurden andere Ports extern vergeben als von Ihnen gewünscht."

Ich verstehe nicht, warum die FritzBox das blockt. Hat jemand eine Idee, woran das liegt?

Danke für eure Hilfe! 🙏

...zum Beitrag

Reverse Proxy mit dyndns?

Hallo,

Ich hab zuhause mehrere Server die die gleichen Ports benötigen aber müssen trotzdem über meine domain erreichbar sein, dementsprechend brauch ich einen reverse proxy server.

Ich hab mich schon ein wenig umgeschaut aber leider braucht man bei denen die ich gesehen hab immer eine fixe öffentliche IP.

Da ich die als Privatperson leider nicht bekomme ist meine frage, ist es überhaupt noch möglich einen reverse proxy server einzurichten?

Und falls ja welcher bzw gibts dazu ne Anleitung? (Bin noch nicht ganz so erfahren)

Danke im voraus!

...zum Beitrag

Mailserver hinter Reverse Proxy (nginx)?

Hallo,

Ich habe Mail in a box installiert.

Wie bekomme ich das ganze nun SSL verschlüsselt?

Ich besitze bereits ein Server auf dem ein Nginx reverse Proxy installiert ist.

( Zertifikate werden dort erstellt und erneuert)

Nochmal zum Verständnis>

wie bekomme ich das Webinterface hinter den Proxy ?

( Bei Einbindung bekomm ich den Fehler > Zu viele Weiterleitungen)

+ Wie bekomme ich die Email verschlüsselt versendet?

...zum Beitrag

Lokale Domain/Name für Webserver?

Guten Morgen 🙂

Ich hab im meinem Netzwerk (Zuhause) einen lokalen Webserver laufen.

Geschrieben in nodejs (express) port 1234. Auf einem Raspberry pi4 8GB, mit Ubuntu server (23.04) ohne Desktop. Router ist eine FritzBox.

Diesen (webserver/pi) erreiche ich durch die ip:port kombi oder per hostname:port ohne Probleme.

Nun zu meiner Frage: Wie kann ich wenn mehrere Seiten auf dem Server laufen, diese zB durch "seite1.local" "seite2.local".. usw erreichbar machen ? Es muss nicht auf .local enden, ich hätte diese nur gerne mit einer "domain" angesprochen, um die eingabe der ip's zu vermeiden.

Installiert hab ich nginx und dnsmasq, aber anscheinend bekomme ich das nicht so recht eingerichtet. Laut meiner Recherche sollte ich damit einen reverse proxy ? ..aufsetzen können und per vhosts auf die websites zeigen.

Bitte um eure Hilfe, bin kein Profi und stecke an dem Punkt fest.

...zum Beitrag

matrix synapse server installieren?

Hallo ich habe einen VPS gemietet und möchte darauf einen Chatserver (Matrix Synapse) installieren seit Tagen werkel ich rum ich krieg es nicht hin kann mir jemand helfen der sich mit nginx reverse proxy und linux bisschen auskennt

...zum Beitrag

Mehrere Ports im Internet freigeben?

Hallo, ich habe eine Frage bezüglich auf Ports. Momentan benutze ich zu Hause für meine web Anwendungen ein nginx revers Proxy jetzt habe ich nur die Frage ist es möglich dies mit jeden Port zu machen (ssh oder andere Sachen)

...zum Beitrag

Nginx Reverse Proxy sicher machen?

Ich habe einen Reverse Proxy mit verschiedenen APIs auf verschiedenen Ports auf dem Reverse Proxy

Beispiel:

reversproxy:888 //API Dienst 1

reversproxy:828 //API Dienst 1

reversproxy:855 //React Frontend

Ich würde gerne, dass sich ein Nutzer nur einmal einloggen muss via Webseite oder ähnliches und dann von seinem Browser/Rechner diese API nutzen kann, ohne sich nochmal anmelden zu müssen.
HTTP Basic hatte ich erst in Erwägung gezogen, aber wenn dann ein API Call an den Reverse Proxy gemacht wird ist es trotzdem ein 401.
Schonmal danke für anregende Ideen

...zum Beitrag

Wie Apache konfigurieren um andere Website anzuzeigen?

Hallo, ich habe eine Website auf einem Server 1, und einen anderen Server 2, auf welchem ich Apache installiert habe. Wie muss ich Apache auf dem Server 2 konfigurieren, damit er die Website von Server 1 anzeigt, im Browser aber immernoch die IP von Server 2 steht? Ich dächte, da irgendwas von Reverse Proxy gehört zu haben, habe aber leider von dem Themengebiet keine Ahnung. Und ja, ich weiß, dass das eine sehr umständluche Methode ist, aber es geht aktuell nicht anders.

...zum Beitrag

NGINX | PHP Website lädt sich runter und öffnet sich nicht?

Hallo, wie oben beschrieben, immer wenn ich auf meine Passwort gesicherte Seite öffne die mit Nginx läuft und index.html ist kann ich sie öffnen, aber wenn ich oben im reiter bei der Seite auf "Forum" gehe die mich auf page/forum/index.php weiterleitet wird sie nur Runtergeladen und nicht geöffnent.

Ich habe eine andere Seite wo ich den selben Code bei NGINX für PHP verwende, aber OHNE auth_basic, und die geht ohne Probleme.

Bei den Logs für Nginx sehe ich keine Probleme.

server {
    listen 443 ssl;
    server_name login.domain.de;
    root /var/www/html_domain/projek/login;
    ssl_certificate /etc/letsencrypt/live/domain.de/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/domain.de/privkey.pem;
    index index.html index.htm index.php;
    
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.3-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ^~ /account/user2/ {
        auth_basic "user2";
        auth_basic_user_file /etc/nginx/login/.user2;
        try_files $uri $uri/ =404;
    }
    
    location ^~ /account/user/ {
        auth_basic "user";
        auth_basic_user_file /etc/nginx/login/.user;
        try_files $uri $uri/ =404; 
  }
}

...zum Beitrag

Wie kann ich SSL hinter einem Reverse-Proxy erzwingen?

Hallo liebe Community,

ich konfiguriere zur Zeit einen WordPress-Server. Dieser soll hinter einem Apache Reverse Proxy aus dem Internet erreichbar sein. Ich habe bereits meherer Dienste hinter dem Reverse Proxy laufen und habe mir herfür Let´s encrypt Zertifikate auf dem Reverse Proxy installiert. Leider funktioniert das bei WordPress nicht. Beim Aufrufen der Seite aus dem Internet erscheint die Meldung "gemischte Inhalte wurden blockiert".

Gibt es bei WordPress eine gesonderte Herangehensweise?

Danke im Voraus für Eure Hilfe!

...zum Beitrag

Nginx reverse proxy als tls layer?

hallo kurze frage (ja oder nein) wenn ich eine NGINX reverse Proxy laufen lasse die via Certbot TLS nutzt (also NGINX hat https) und die reverse proxys im hintergrund kein https/self signed (nicht alle) ist die verbindung dann über NGINX dann trotzdem verschlüsselt?

Eigentlich ja oder? weil die daten werden zwar unverschlüsselt empfangen aber dann ja wieder von NGINX verschlüsselt und weitergeleitet.

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen