Возможно ли по адресу запроса отправить запрос на определенный backend?

Question

[DrSterN]

Допустим есть 1 внешний айпишник, на него приходят запросы типа chat.demo.com(перенаправление с http на https), post.demo.com(imap,smtp), rd.demo.com(443).
Возможно ли используя 1 внешний айпишник балансить в зависимости от запроса, на соответствующий сервер ?
удалось только веб балансить, imap smtp ходить не хотят.

defaults
log global
mode tcp
option httplog
option dontlognull
timeout connect 5s
timeout client 1m
timeout server 1m
errorfile 400 /etc/haproxy/errors/400.http
errorfile 403 /etc/haproxy/errors/403.http
errorfile 408 /etc/haproxy/errors/408.http
errorfile 500 /etc/haproxy/errors/500.http
errorfile 502 /etc/haproxy/errors/502.http
errorfile 503 /etc/haproxy/errors/503.http
errorfile 504 /etc/haproxy/errors/504.http
frontend fe_chat
mode http
bind *:80
bind *:443 ssl crt /etc/ssl/private/
option httpclose
acl acl_chat1.demo.com hdr(host) chat1.demo.com
use_backend be_chat if acl_chat1.demo.com

frontend fe_post1
mode tcp
option forwardfor
bind *:443 ssl crt /etc/ssl/private/
tcp-request content accept if { req_ssl_hello_type 1 }
use_backend be_post1 if { req_ssl_sni -i post1.demo.com }

backend be_chat
mode http
http-request redirect scheme https unless { ssl_fc }
server chat localip:2999 check

backend be_post1
mode tcp
server post localip:443check

Как уже не пробовал, и в 1 фронт собирать конфиг и разносить не получается...

Answer 1

[Роман Безруков]

imap smtp ходить не хотят.

- а где у вас фронтенды, которые слушают соответствующие порты?
у меня вот такой конфиг для SMTP работает (аналогично для IMAP/143):

#----------Frontends-----------------#
frontend fe_smtp
    mode tcp
    option tcplog
    maxconn 5000
    bind xxx.xxx.xxx.xxx:25
    default_backend be_smtp

#----------Backends------------------#
backend be_smtp
    mode tcp
    fullconn 5000
    balance leastconn
    option log-health-checks
    server smtp1 smtp1.domain.corp check port 25
    server smtp2 smtp2.domain.corp check port 25

Comments

[DrSterN]

у меня почта по ssl Ходит, и почему то высыпается в ошибку подключения, когда попытка подключения идет.

[DrSterN]

frontend fe_chat
mode http
bind *:80
bind *:443 ssl crt /etc/ssl/private/
option httpclose
acl acl_chat1.demo.com hdr(host) chat1.demo.com
use_backend be_chat if acl_chat1.demo.com

frontend fe_post1
mode tcp
option forwardfor
bind *:465 ssl crt /etc/ssl/private/
tcp-request content accept if { req_ssl_hello_type 1 }
use_backend be_post1 if { req_ssl_sni -i post1.demo.com }

backend be_chat
mode http
http-request redirect scheme https unless { ssl_fc }
server chat xxx.xxx:2999 check

backend be_post1
mode tcp
server post xxx.xxx:465 check

frontend fe_post2
mode tcp
tcp-request content accept if { req_ssl_hello_type 1 }
bind *:993 ssl crt /etc/ssl/private/
use_backend be_post2 if { req_ssl_sni -i post1.demo.com}

backend be_post2
mode tcp
server post xxx.xxx:993 check

Через такой конфиг работает чат и баланс по именам, но не ходит почта, отваливает ошибку... отключение ssl для почты, вываливает ошибку на проверку подключения.

[Роман Безруков]

у меня почта по ssl Ходит

- куда она у вас так ходит? между серверов и клиентом или наружу? В любом случае - у вас слушаются только 80 и 443 порты, а это HTTP/HTTPS, но ни SMTP, ни IMAP трафик по ним не идет.
Я же написал рабочий конфиг для SMTP. Аналогичный конфиг будет для IMAP - только слушается 143 или 993 (SSL) порт

[DrSterN]

Роман Безруков, Выше конфиг на 993 и 465 и не работает.

[Роман Безруков]

DrSterN, ошибки покажите из лога haproxy

bind *:465 ssl crt /etc/ssl/private/
bind *:993 ssl crt /etc/ssl/private/

в этих строках закомментируйте все, начиная с "ssl crt", перезапустите haproxy и проверьте

[DrSterN]

Роман Безруков, be_imap/post1 is DOWN, reason: Layer6 invalid response, info: "SSL handshake failure", check duration: 1ms. 0 active and 0 backup servers left.
backend be_imap has no server available!
Такую ошибку валит, чет как устранить ее пока не нашел.

[DrSterN]

Роман Безруков,
frontend fe_imap

mode tcp
option forwardfor header X-Real-IP
tcp-request content accept if { req_ssl_hello_type 1 }
bind *:993 ssl crt /etc/ssl/private/
use_backend be_imap if { req_ssl_sni -i post1.demo.com}

backend be_imap
mode tcp
server post1 *:993 maxconn 5000 ssl sni str(post.demo.com) verify none check-sni post.demo.com
При таком конфиге в логах ошибок нету, но один фиг почтовый клиент не работает

[Роман Безруков]

ssl crt /etc/ssl/private/

- вот тут серт какой указан?
уберите все проверки/форварды и т.д., сделайте простой конфиг и проверяйте - свистелки накрутите позже. Например, такой:

#----------Frontends-----------------#
frontend fe_imaps
    mode tcp
    option tcplog
    maxconn 5000
    bind xxx.xxx.xxx.xxx:993
    default_backend be_imaps

#----------Backends------------------#
backend be_imaps
    mode tcp
    fullconn 5000
    option log-health-checks
    server post1 post1.demo.com check port 993

[DrSterN]

Роман Безруков, Спасибо большое завелось вроде бы адекватно, и http работает и https и 993 с 465 в одном конфиг файле. Благодарю !