haproxy http/2

[Dukel]

Hi,
ich habe einen internen Web Server, welchen ich via haproxy veröffentlicht habe.

fe:
bind *:443 ssl crt /etc/pki/....pem

be:
server webserver1 x.x.x.z:443 check ssl inter 15s verify none

Dies funktioniert prinzipell einmal.
Der Server ist bei einem direkten Zugriff via http/2 erreichbar.
Bei einem Zugriff über den haproxy ist er nur via http/1.1 erreichbar.
Andere Dienste (/stats, /prometheus) laufen mit http/2 direkt mit haproxy.

Wenn ich das Backend im haproxy auf http/2 ändere:

server webserver1 x.x.x.z:443 check ssl inter 15s verify none alpn h2,http/1.1

wird das Backend als Down angezeigt und es gibt folgende Fehler im Log:

Health check for server be/webserver1 failed, reason: Layer7 invalid response, check duration: 8ms, status: 0/2 DOWN.
Health check for server be/webserver1 failed, reason: Socket error, info: "Connection reset by peer", check duration: 2ms, status: 0/2 DOWN.

Wenn ich das Fronend im haproxy auf http/2 ändere:

bind *:443 ssl crt /etc/pki/....pem alpn h2,http/1.1

bekomme ich im Browser folgenden Fehler:

503 Service Unavailable
No server is available to handle this request.

Wie bekomme ich http/2 mit haproxy zum laufen?


EDIT:
Das ist ein Crosspost unter https://www.mcseboard.de/topic/227855-exchange-ver%C3%B6ffentlichung-mit-haproxy-http2-geht-nicht/

[Huhn Hur Tu]

Versuche es mal mit der Doku

- https://www.haproxy.com/documentatio...alancing/http/

oder der kompletten Konfig, speziell der Teil mit "bind :80proto h2"

[Dukel]

Ich kenne diese Anleitung. Der Konfig Teil mit bind habe ich oben gepostet.

bind *:443 ssl crt /etc/pki/....pem -> HTTP/1.1
bind *:443 ssl crt /etc/pki/....pem alpn h2,http/1.1 -> HTTP/2 (was nicht mag)