Направляйте входящий трафик для host1.example.com:80 в контейнер докеров с портом 80, привязанным к 10080

У меня есть машина Ubuntu 16.04 с Apache2 и Docker (сам докер запускает GitLab из концентратора Docker). В этом ящике также находится экземпляр Phabricator, поэтому я поместил GitLab в отдельный Docker, чтобы разделять вещи.

Также важно отметить, что я могу получить доступ к серверу двумя разными способами: в частной сети моей компании через частный IP-адрес (10.10.XY) или через имя хоста "gitlab.example.com", которое указывает на общедоступный IP-адрес. .

Изнутри частной сети, если я перейду к «10.10.X.Y: 10080», я смогу получить доступ к GitLab во всей его красе. Если я перейду на «gitlab.example.com:10080» за пределы сети (и открою 10080 в брандмауэре), я все равно смогу получить доступ к GitLab без проблем.

Однако я хочу избежать открытия 10080; Я также предпочел бы, чтобы моим разработчикам нужно было вводить только имя хоста и не указывать номер порта.

Я пытался сделать это несколькими способами, но безрезультатно ...

• Apache2 ProxyPass (пробовали использовать localhost и IP-адрес докера для ProxyPass / ProxyReverse). Я проверил, что mod_proxy включен. Доступ к URL-адресу дает мне сообщение об ошибке, указывающее, что для сайта нет конфигурации. Если я закомментирую всю информацию о прокси ниже, то будет обслуживаться страница успеха Apache2 по умолчанию (предположительно, потому что она возвращается к корню основного документа, поскольку у меня нет такой, определенной ниже).

  <VirtualHost *:80>
      ProxyPreserveHost On
      ProxyRequests On
      ServerName gitlab.example.com
      ProxyPass / http://172.17.0.2:80/
      ProxyPassReverse / http://172.17.0.2:80/
      <Proxy *>
              Order deny,allow
              Allow from all
      </Proxy>
  </VirtualHost>
  

• iptables PREROUTING. Я не эксперт по iptables, и большая часть моей сетевой маршрутизации выполняется через Barracuda, но я читал в Интернете, что вы должны иметь возможность маршрутизировать с одного порта на другой из одного окна. Я пробовал несколько команд, как показано ниже, но все равно не повезло. Я так растерялся, когда дело доходит до iptables, что приведенные ниже команды могут быть недоступны.

  sudo iptables -A PREROUTING -t nat -s gitlab.example.com -p tcp --dport 80 -j DNAT --to-destination 172.17.0.2:10080
  sudo iptables -t nat -A OUTPUT -d 172.17.0.2 -p tcp --dport 80 -j REDIRECT --to-port 10080
  sudo iptables -A PREROUTING -t nat -s gitlab.example.com -p tcp --dport 80 -j REDIRECT --to-port 10080
  

• Ринетд. Это звучало многообещающе, но не работает так, как я ожидал. Я только действительно попробовал команду ниже, а затем двинулся дальше. Возможно, я неправильно понял команду или то, как скомпилировать ее для работы.

  sudo rinetd gitlab.example.com 80 172.17.0.2 10080
  

• Я также пробовал кое-что с iproute2 и socat, но я очень плохо задокументировал эти попытки и не совсем уверен, что я пробовал с этими двумя. Я знаю, что все, что я пробовал, явно не сработало!

Я чувствую, что должен быть какой-то другой метод, который мне не хватает, и теперь я бьюсь головой о стену, пытаясь заставить это работать. Любое понимание будет очень признательно.