Как пробросить один и тот же порт на разные домены в Микротике?

Question

[Smoke User]

Привет господа,
У меня сейчас вот такая задача:
Один внешний айпи адрес, две разные субдомены прописаны на этот айпи адрес.
этот айпи адрес присвоен в микроте и пашет.
Один субдомен прикрутил и пашет, а второй на первый редирект идет сразу.
на каждом серваке с локалке стоит Nginx



Возможно ли такое в микротике?

Comments

[Lynn «Кофеман»]

Никак. На уровне IP нет никаких доменов.

Поднимайте reverse-proxy.

[Smoke User]

так и подозревал, спасибо за ответ
Удачного дня Вам!

Answer 1

[Руслан Федосеев]

Пробросить на один сервер, там поднять nginx и им уже разруливать на разные сервера.

Answer 2

[АртемЪ]

Как пробросить один и тот же порт на разные домены в Микротике?

Это невозможно.
Порт на домен нельзя пробросить.

Порт пробрасывается на порт размещенный на определенном IP адресе.
Никаких доменов там нет и быть не может.

Answer 3

[nApoBo3]

Можно попробовать через l7 фаервол. Делаете две метки и в nat advanced выбираете layer7 protocol.

Comments

[Руслан Федосеев]

а метки вы чем расставлять будете? А если там ssl ?

[nApoBo3]

Руслан Федосеев, с ssl можно попробовать "белый mitm", но не уверен, что микротик такое умеет. Плюс там есть tls host, но я не пробовал им пользоваться.

[Руслан Федосеев]

роутеру - роутерное
сервису - сервисное

[nApoBo3]

Руслан Федосеев, с этим я как бы не спорю, но сделать вероятно можно.
Тогда по уму нужно вообще все в облако вынести, поскольку схема с двумя серверами не отказоустойчива.

Answer 4

[Владислав]

С вероятностью 99% можно сделать методом установки nginx в openwrt внутри MetaROUTER на Микротике
- Mikrotik позволяет запускать на себе "виртуальные" роутеры (фича MetaROUTER)
- MetaROUTER поддерживает openwrt
- на openwrt можно установить nginx
- обработка HOST хедера (ака "домен") - это одна из основных фичей nginx

Вот тут делают нечто похожее, но сложнее (там вообще сайт в nginx поднимают внутри MetaROUTER) - https://habr.com/ru/post/248009/

Comments

[kprohorow]

И работает это всё мягко говоря не очень хорошо. Не трогайте метароутер, оно мертворожденное.

[Евгений]

Метароутер задеприкейтили, туда ему и дорога