Связка Nginx reverse proxy + Nginx proxy Manager + cloudflare + DNS сервер в виде (ms 2019 не обязельно но по красоте)

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout site.key -out site.crt 

server {
    listen 443 ssl http2;
    server_name forum.site.ru; #Тут указываем сайт

    root /var/www/forum.site.ru/; #Тут каталог с форумом
    index index.php index.html index.htm;

    set_real_ip_from 10.10.1.15; #Тут указываем ип сервера проксирования
    set_real_ip_from 10.10.1.66; #Тут указываем ип сервера с форумом
    real_ip_header X-Forwarded-For;
    real_ip_recursive on;

    client_max_body_size 100M;

    ssl_certificate /etc/nginx/ssl/site.crt; # Путь до серта
    ssl_certificate_key /etc/nginx/ssl/site.key; # Путь до ключа

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
    add_header X-Frame-Options SAMEORIGIN;
    add_header X-Content-Type-Options nosniff;

    location /nginx_status { # этот блок используется для мониторинга zabbix если не нужен можете убрать
        stub_status on;
        allow 10.10.1.0/24;
        deny all;
    }

    location "\.(js|css|jpeg|jpg|gif|png|ico|map|webp)(\?|$)" {
        try_files $uri /404error.php$is_args$args;
    }

    location / {
        try_files $uri $uri/ /index.php?$args;
        proxy_read_timeout 3600;
        proxy_connect_timeout 3600;
        proxy_send_timeout 3600;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock; # Adjust PHP version and path if necessary
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        fastcgi_read_timeout 3600;
    }

    location ~ /\.ht {
        deny all;
    }
}