Zugriff auf lokale Pi-hole-Admin-Seite über NGINX-Proxy unter Docker

pisel · June 4, 2024 at 2:35 PM

Hallo!
Auf einem RBP4 32-bit mit Bullseye läuft bei mir stabil und erfolgreich Pi-hole.
Bisher habe ich auf die Admin-Oberfläche über einen Apache-Webserver zugegriffen. Den löse ich gerade ab mit NGINX und PHP-fpm unter Docker.
Den Zugriff habe ich auch (oberflächlich) hin bekommen, nur meldet Pi-hole dann

DNS service not running

und

PHP error (2): fsockopen(): unable to connect to 127.0.0.1:4711 (Connection refused) in /var/www/html/admin/scripts/pi-hole/php/FTL.php:47

Da scheinen mir in der docker-compose.yml noch Einstellungen zu fehlen.
Hat schon jemand so etwas am laufen und kann mir helfen?

Wichtig:
Ich möchte Pi-hole nicht im Docker-Container betreiben, nur per NGINX auf die Admin-Oberfläche zugreifen!

Bot · Vor 5 Minuten

Zugriff auf lokale Pi-hole-Admin-Seite über NGINX-Proxy unter Docker? Schau mal ob du hier fündig wirst!

streithausen · June 4, 2024 at 7:19 PM

Da die Glaskugel defekt ist und Du Deine compose Datei nicht zeigst,

kann ich nur raten das der Container nicht im host modus läuft und somit 127.0.0.1 im container ein anderes 127.0.0.1 ist als auf dem host,

pisel · June 4, 2024 at 8:08 PM

Quote from streithausen

Da die Glaskugel defekt ist und Du Deine compose Datei nicht zeigst,

Aber gerne:

Code

x-labels: &base_labels
     traefik.enable: "true"
     traefik.docker.network: "traefik_default"
     traefik.http.services.webserver.loadbalancer.server.port: "80"
     traefik.http.routers.webserver_web.EntryPoints: "web-secure"
     traefik.http.routers.webserver_web.service: "webserver"
     traefik.http.routers.webserver_web.tls: "true"
     traefik.http.routers.webserver_web.tls.certresolver: "default"
     traefik.http.routers.webserver_pihole.EntryPoints: "web-secure"
     traefik.http.routers.webserver_pihole.rule: "Host(`pihole.mydomain.com`)"
     traefik.http.routers.webserver_pihole.service: "webserver"
     traefik.http.routers.webserver_pihole.tls: "true"
     traefik.http.routers.webserver_pihole.tls.certresolver: "default"
x-networks: &base_networks
 default:
 traefik_net:
   aliases:
     - webserver
services:
 nginx:
   image: nginx:latest
   container_name: "webserver"
   restart: always
   volumes:
     - "/var/www/html:/var/www/html:ro"
     - "./webserver/nginx.conf:/etc/nginx/nginx.conf"
     - "./webserver/conf.d:/etc/nginx/conf.d"
   volumes_from:
     - php7-fpm
   links:
     - php7-fpm
   labels: *base_labels
   networks: *base_networks
 php7-fpm:
   image: php:7-fpm
   restart: always
   volumes:
     - "/var/www/html:/var/www/html:ro"
     - "/etc/pihole:/etc/pihole"
     - "/etc/dnsmasq.d:/etc/dnsmasq.d"
networks:
 traefik_net:
   name: traefik_default
   external: true

Display More

Bot · Vor einem Moment

Schau mal ob du hier fündig wirst:

streithausen · June 4, 2024 at 10:18 PM

Wie geschrieben, 127.0.0.1 auf Deinem Host ist ein anderes 127.0.0.1 in Deinem Container (bsp ein Grund für Docker zur Isolation).

Wenn Du Port „freigeben“ möchtest dann exposed_ports benutzen oder network-mode host.

mit exposed ports wird es nur schwer wenn der Dienst im Container nur auf localhost gebunden ist.

Networking in Compose

How Docker Compose sets up networking between containers

docs.docker.com

Networks top-level elements

Explore all the attributes the networks top-level element can have.

docs.docker.com

via

Code

sudo docker exec -it webserver /bin/bash

kommst Du in den Container und siehst das kein Port 4711 offen ist.

pisel · June 4, 2024 at 10:45 PM

Steht exposed_ports nicht für Ports auf denen der Container lauscht?
In diesem Fall ist es ja umgekehrt. Der pihole-FTL lauscht ja schon unter 4711 auf dem Host. Und es müsste aus dem Container heraus darauf zugegriffen werden.

streithausen · June 4, 2024 at 11:58 PM

ja, hatte ich falsch herum gelesen.

Wenn dein PHP im Container auf 127.0.0.1:4711 zugreifen will ist dies _nicht_ der 127.0.0.1:4711 des Hosts wo pihole läuft.

Entweder Pihole auf (auch) auf IPv4 IP binden und PHP im Container die URL ändern

oder die Container im Network_mode: host laufen lassen, dann geht dies auch mit 127.0.0.1

Bot · Vor einem Moment

Schau mal ob du hier fündig wirst:

Zugriff auf lokale Pi-hole-Admin-Seite über NGINX-Proxy unter Docker

Participate now!

Tags