Sky Wifi, USG e Nginx Proxy, server accessibile solo dall'esterno

andref

Se il proxy mappa la richiesta su una porta diversa da quella standard per il servizio devi passare comunque per il proxy, o la porta è necessaria, inevitabilmente.

andref Sull'USG cosa consigli di fare?

Dovresti spiegare un po' meglio la configurazione. In genere se il router che fa NAT non fa reflection, si usa uno split DNS - cioè un DNS risolve per i client WAN, uno separato per quelli LAN. Immagino che l'UGS abbia un DNS più decente di quello dello Sky Hub. quale apparato stai usando come DNS?

andref Mi sembra di capire che se il router non fa NAT reflection non c'è modo di usare nginx proxy in locale esattamente come all'esterno.

Immagino che in NAT il port forwarding sia verso il reverse proxy. Nel DNS locale quindi l'hostname deve puntare al reverse proxy, non alla macchina dietro al proxy, se vuoi evitare di dover specificare la porta.

andref

Se funziona con il port forwarding deve funzionare anche con split DNS. Alla fine il DNS gli dice solo quale IP contattare per un dato hostname, il resto poi tocca ai protocolli applicativi. Il reverse proxy si deve trovare quanto gli serve per l'inoltro nell'header HTTP. Conosco poco Nginx come reverse proxy, controlla che la configurazione non droppi il traffico che gli arriva dalla LAN. Prova ad esempio a mettere la risoluzione dell'IP nel file hosts della macchina, se non funziona ti dà la dimostrazione che il problema non è nella configurazione del DNS. Controlla anche i log di Nginx.

Però finché non è chiara la configurazione è difficile fare un'analisi più dettagliata.

[cancellato] Probabilmente il router Fastweb faceva NAT reflection e quello Sky non lo fa.

Esatto, non interesserà all'OP ma questo è il comportamento standard.
MAP-T assegna uno stesso IP pubblico a più circuiti quindi un pacchetto destinato al proprio IPv4 non è detto sia diretto alla rete locale e viene quindi instradato normalmente verso il BR che evidentemente non fa reflection nemmeno lui. OpenWRT di default si comporta allo stesso modo (io l'ho patchato in modo da fare reflection se viene assegnato un prefisso PSIDLEN = 0)

Una prima soluzione è quella di usare i DNS, una seconda (secondo me più elegante) è di attivare IPv6 su nginx, mettere un record AAAA (con lo sky hub purtroppo serve dyndns come per ipv4) in modo che all'interno (ed anche all'esterno dove supportato) si usi IPv6 che tutti sti problemi non li ha.

edofullo una seconda (secondo me più intelligente) è di attivare IPv6

Sì, il problema è che lui ha l'UGS dietro e Sky non fa prefix delegation, cosa che sicuramente gli complica la vita.

[cancellato] Ah, me lo sono perso.

Niente, o si mette in bridge o split DNS allora.