а я вот хотел через nginx, крякнется микротик, жена-спаситель, поставит простой, уже настроенный, а там нет Hairpin

и как тебе новый поможет ? Если жена осилит dst, то и второе правило

а так делай бекап

или ставь второй тик и vrrp между ними :)

жена может взять простенький роутер который лежит с давних времён и воткнуть в розетку, ну и кабельки от нтернета и сервера

и что это изменит ?

у меня три тика -один в квартике и два в доме, вот про который говорим он в доме

ну как что, я хоть до сервера доберусь

малая часть

не у меня всё аккуратненько, подписано, но тот случай если крякнется

жена знает что взять и какой куда воткнуть

ну у меня то же поверь аккуратно все подписано

а это просто лаба на час

я вот работаю, и IT зона моей ответственности, но я не IT, они все сидят где то там за горизонтом,

приедут раз в год, вот такую кашу намутят, а я потом разьираюсь :)

это еще не каша Но хоть и пятница, а офтопик надоел

если так оптику скрутить будет меньше трафика(без шуток)

hosts ищменил, 443 ssl добавил

server {
   listen              80;
   listen              443 ssl;  
   server_name         nextcloud.mydomain.net www.nextcloud.mydomain.net;
   add_header Strict-Transport-Security "max-age=31536000" always;
   location / {
   proxy_pass          http://192.168.1.9/;
   proxy_redirect      off;
   proxy_set_header    Host            $http_host;
   proxy_set_header    X-Real-IP       $remote_addr;
   proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_pass_header   Server;
}
}

server {
   listen              80;
   listen              443 ssl;  
   server_name         mail.mydomain.net www.mail.mydomain.net;
   add_header Strict-Transport-Security "max-age=31536000" always;
   location / {
   proxy_pass          http://192.168.1.20/;
   proxy_redirect      off;
   proxy_set_header    Host            $http_host;
   proxy_set_header    X-Real-IP       $remote_addr;
   proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_pass_header   Server;
}
}