Подключение сервера Proxmox к самому себе

Проблема подключения к серверу Proxmox

Здравствуйте, у меня есть сервер Proxmox с 3 виртуальными машинами для упрощения:

1. Обратный прокси nginx (www.exemple.com и dev.exemple.com)
2. Apache 2 + php (www.exemple.com)
3. Apache 2 + php (dev.exemple.com)

Сервер Proxmox настроен с NAT для маршрутизации подключений с портов 80 и 443 на обратный прокси.

Далее обратный прокси распределяет запросы на бекенды Apache.

У меня есть проблема с запросами между серверами. Я хотел бы использовать модуль миграции Prestashop Pro.

Но соединение не устанавливается между двумя сайтами.

После расследования оказалось, что виртуальная машина, а также сервер Proxmox не могут получить доступ к https://www.exemple.com/modules/migrationproserver/server.php и https://www.exemple.com/

Я проверил DNS, он соответствует IP-адресу сервера.

cURL с другого сервера работает:

C:\> curl -v https://www.exemple.com/modules/migrationproserver/server.php
* Узел www.exemple.com:443 разрешен.
* IPv6: (нет)
* IPv4: xxx.xxx.xxx.xxx
*   Попытка xxx.xxx.xxx.xxx:443...
* Соединено с www.exemple.com (xxx.xxx.xxx.xxx) порт 443
* schannel: автоматическое использование клиентского сертификата отключено
* ALPN: curl предлагает http/1.1
* ALPN: сервер принял http/1.1
* используется HTTP/1.x
> GET /modules/migrationproserver/server.php HTTP/1.1
> Host: www.exemple.com
> User-Agent: curl/8.9.1
> Accept: */*
>
* Запрос полностью отправлен
* schannel: удаленная сторона запрашивает повторнуюNegotiation
* schannel: повторная переговоры SSL/TLS соединения
* schannel: SSL/TLS соединение повторно согласовано
* schannel: удаленная сторона запрашивает повторнуюNegotiation
* schannel: повторная переговоры SSL/TLS соединения
* schannel: SSL/TLS соединение повторно согласовано
< HTTP/1.1 200 OK
< Сервер: nginx/1.22.1
< Дата: Чт, 21 Ноя 2024 12:33:20 GMT
< Content-Type: text/html; charset=utf-8
< Transfer-Encoding: chunked
< Connection: keep-alive
< Set-Cookie: 5a2c67b4928ffe5745bb882ad7942d17=XwDTzVCEzzMm3UA4vOLuv81xMCyKsabetDswldDY8yZL1JIpYMBkBPzSX%2Fq2BoRQHDovD6KycOnENbvlEbFRHxsE%2FVkDK36BNwxFdNgMhHw%3D000075; expires=Ср, 11-Дек-2024 12:33:20 GMT; Max-Age=1728000; path=/; Secure; HttpOnly; domain=www.exemple.com; httponly
< Vary: Accept-Encoding
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: GET, POST, OPTIONS, DELETE, PUT
< Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization
< Access-Control-Allow-Credentials: true
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: GET, POST, OPTIONS, DELETE, PUT
< Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization
< Access-Control-Allow-Credentials: true
<
eyJzdGF0dXMiOiJlcnJvciIsIm1lc3NhZ2UiOiJUaGUgYnJpZGdlIGNvbm5lY3RvciBtb2R1bGUgZ2VuZXJhdGVkIGZvciBkZXYuc2VudGllci1uYXR1cmUuZnIhIFBsZWFzZSwgZG93bmxvYWQgYWdhaW4gYnJpZGdlIGNvbm5lY3RvciBtb2R1bGUgYW5kIGluc3RhbGwgdG8gdGhlIFNvdXJjZSBzaG9wIChvbGQgc2hvcCkgYW5kIHRyeSBjb25uZWN0aW9uIGFnYWluLiIsImNvbnRlbnQiOm51bGx9* Соединение #0 с хостом www.exemple.com осталось целым

но не с сервера Proxmox, например:

root@px1:~# curl -i -v https://www.exmple.com/modules/migrationproserver/server.php
*   Попытка xxx.xxx.xxx.xxx:443...
* не удалось подключиться к xxx.xxx.xxx.xxx порт 443: Соединение отклонено
* Не удалось подключиться к www.exemple.com порт 443 после 10 мс: не удалось подключиться к серверу
* Закрытие соединения 0
curl: (7) Не удалось подключиться к www.exemple.com порт 443 после 10 мс: не удалось подключиться к серверу

Работает, если проходить через частный адрес виртуальной машины, указывая доменное имя, чтобы nginx перенаправил на правильный бекенд:

root@px1:~# curl -v -k -H "Host: www.exemple.com" https://192.168.0.2/modules/migrationproserver/server.php
*   Попытка 192.168.0.2:443...
* Соединено с 192.168.0.2 (192.168.0.2) порт 443 (#0)
* ALPN: предлагает h2,http/1.1
* TLSv1.3 (OUT), TLS согласование, Приветствие клиента (1):
* TLSv1.3 (IN), TLS согласование, Приветствие сервера (2):
* TLSv1.3 (IN), TLS согласование, Шифрованные расширения (8):
* TLSv1.3 (IN), TLS согласование, Сертификат (11):
* TLSv1.3 (IN), TLS согласование, Проверка сертификата (15):
* TLSv1.3 (IN), TLS согласование, Завершено (20):
* TLSv1.3 (OUT), TLS изменение шифра, Изменение шифра спецификации (1):
* TLSv1.3 (OUT), TLS согласование, Завершено (20):
* SSL-соединение с использованием TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: сервер принял http/1.1
* Сертификат сервера:
*  субъект: CN=dev.exemple.com
*  дата начала: Ноя  2 13:11:32 2024 GMT
*  дата окончания: Янв 31 13:11:31 2025 GMT
*  издатель: C=US; O=Let's Encrypt; CN=E6
*  Результат проверки SSL-сертификата: не удалось получить сертификат местного издателя (20), продолжаем все равно.
* используется HTTP/1.1
> GET /modules/migrationproserver/server.php HTTP/1.1
> Host: www.exemple.com
> User-Agent: curl/7.88.1
> Accept: */*
>
* TLSv1.3 (IN), TLS согласование, Новый билет сеанса (4):
* TLSv1.3 (IN), TLS согласование, Новый билет сеанса (4):
* старый идентификатор SSL-сессии устарел, удаление
< HTTP/1.1 200 OK
< Сервер: nginx/1.22.1
< Дата: Чт, 21 Ноя 2024 13:30:28 GMT
< Content-Type: text/html; charset=utf-8
< Transfer-Encoding: chunked
< Connection: keep-alive
< Set-Cookie: 5a2c67b4928ffe5745bb882ad7942d17=XwDTzVCEzzMm3UA4vOLuv%2ByNk%2F9eC0XevBxQW1yr%2FDRL1JIpYMBkBPzSX%2Fq2BoRQHDovD6KycOnENbvlEbFRHxy4Q2cfWeX46zjsvWshXK4%3D000075; expires=Ср, 11-Дек-2024 13:30:28 GMT; Max-Age=1728000; path=/; Secure; HttpOnly; domain=www.exemple.com; httponly
< Vary: Accept-Encoding
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: GET, POST, OPTIONS, DELETE, PUT
< Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization
< Access-Control-Allow-Credentials: true
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: GET, POST, OPTIONS, DELETE, PUT
< Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization
< Access-Control-Allow-Credentials: true
<
* Соединение #0 с хостом 192.168.0.2 осталось целым
eyJzdGF0dXMiOiJlcnJvciIsIm1lc3NhZ2UiOiJUaGUgYnJpZGdlIGNvbm5lY3RvciBtb2R1bGUgZ2VuZXJhdGVkIGZvciBkZXYuc2VudGllci1uYXR1cmUuZnIhIFBsZWFzZSwgZG93bmxvYWQgYWdhaW4gYnJpZGdlIGNvbm5lY3RvciBtb2R1bGUgYW5kIGluc3RhbGwgdG8gdGhlIFNvdXJjZSBzaG9wIChvbGQgc2hvcCkgYW5kIHRyeSBjb25uZWN0aW9uIGFnYWluLiIsImNvbnRlbnQiOm51bGx9root@px1:~#

но, тем не менее, он говорит о сертификате для dev, а не www.

Я немного запутался, возможно, это проблема NAT, поскольку это работает снаружи сервера Proxmox…

Вот конфигурация NAT:

root@px1:~# iptables -L -t nat
Цепь PREROUTING (политика ACCEPT)
цель     протокол опции источник               назначение
DNAT       tcp  --  везде             везде             tcp dpt:http to:192.168.0.2:80
DNAT       tcp  --  везде             везде             tcp dpt:https to:192.168.0.2:443

Цепь INPUT (политика ACCEPT)
цель     протокол опции источник               назначение

Цепь OUTPUT (политика ACCEPT)
цель     протокол опции источник               назначение

Цепь POSTROUTING (политика ACCEPT)
цель     протокол опции источник               назначение
MASQUERADE  все  --  192.168.0.0/24       везде

Спасибо заранее за ваши идеи!