Как вывести два сервиса в сеть из одного/двух ip?

Question

[BHA2PE]

Приветствую, Хабр!
Имеется роутер Asus RT-AC66U и 1 внешний ip адрес.
Через него выходит в сеть почтарь, появилась потребность в ещё одном сервисе, который также должен иметь доступ по домену.
Исходя из этого вопрос:
1. Возможно ли каким-то образом настроить переадресацию с одного внешнего ip на два разных сервера?
2. Какие в принципе есть варианты, кроме добавления второго внешнего ip?
3. Поддерживает ли данный роутер два внешних ip? (долго гуглил, ничего не нашёл. Возможно неправильно сформулировал вопрос)

Заранее большое спасибо за ответы!

Comments

[Valentin Barbolin]

Если сервера используют разные порты, то можно на роутере настроить соответствующую переадресацию.

Если мы говорим про WEB, то на первом сервера можно настроить прокси, который на основании доменного имени будет разделять запросы и пересылать их на второй сервер.

Answer 1

[res2001]

1 и 2. Делайте проброс разных портов в NAT на роутере на разные внутренние сервисы. Т.е. номер внешнего порта будет определять внутренний адрес (и порт) сервиса.

Comments

[BHA2PE]

Большое спасибо за ответ!
Возможно, глупый вопрос, заранее прошу прощения, только начинаю постигать магию администрирования, домен привязываю к одному и тому же ip, а далее, в зависимости от номера порта будет проходить переадресация на нужный сервер?
Насколько помню, номер порта для веб-морд 80, есть проброс порта для морды почты - 80, также будет веб-морда для сетевого хранилища, если занимать не 80 порт, будет ли оно работать?

Или я не в ту сторону воюю?

[res2001]

BHA2PE, Вы верно рассуждаете.
Если все ваши сервисы - это веб сервисы со стандартными портами. То в этом случае пользователь должен сам указать правильный порт в URL.
Например: https://mail.domain.ru:8080/; https://other_services.domain.ru:8090/; https://www.domain.ru

Другой вариант - поставить промежуточный веб прокси, например nginx, и им разруливать разные доменные имена на разные локальные сервера. Тогда снаружи у вас будет использоваться один и тот же порт и надо настроить его перенаправление на nginx. Т.е. в такой схеме разруливанием потоков будет заниматься не роутер и NAT, а nginx.

[BHA2PE]

Думаю, удастся разобраться.
Спасибо Вам, добрый человек!

[res2001]

BHA2PE, Еще вариант - наверное все известные веб сервера могут одновременно обслуживать несколько сайтов с разными доменными именами, тот же apache и ngnix.
Но сейчас такой подход не популярен, т.к. большинство использует готовые преднастроенные службы в контейнере докера и т.п. А это по определениею уже разные виртуальные хосты и веб сервера.

Вариант с контейнерами более безопасен, но требует больше ресурсов.

Answer 2

[Drno]

т.к. этот асус "глупая" железка для дома, то врят ли она умеет 2 IP

Comments

[BHA2PE]

Присматриваюсь к микротику на замену, насколько знаю, пользуется авторитетом среди специалистов.
Не подскажете модельку для среднего сегмента корпоративного уровня?
Смотрел в ДНС'е, крайне скудный выбор, большинства нет в наличии.

[Valentin Barbolin]

BHA2PE, По моему мнению, самый интересный для дома на сегодня это ax3. У него 1GB RAM и USB порт, что позволяет даже docker развернуть.

[BHA2PE]

Valentin Barbolin,
Приветствую!
Правильно понимаю, что моделька поддерживает несколько внешних ip адресов?

[Valentin Barbolin]

BHA2PE, Прикол микротика в операционке, она почти одинаковая для всего модельного ряда. Да, 99% микротиков позволяют использовать 2 и более IP. Этот точно может.

[BHA2PE]

Valentin Barbolin,
Отлично, благодарю за совет!

[Drno]

BHA2PE, смотрите озон. я для небольших офисов ставлю или rb 945 или hap ac2 или RB2011UiAS-2HnD-IN
Какой нафиг докер???? это роутер блин )) а не комбайн)
и когда это на микротиках вдруг докер появился? или я пропустил что то?

[Valentin Barbolin]

Drno, Docker на микротик был давно для x86 моделей. На arm появился с 7.5 кажеться. Очень классная штука, я в паре мелких офисов поднял asterisk на ac2.

[Drno]

Valentin Barbolin, «много удивленного мата…»

[Drno]

BHA2PE, а прям надо отдельный адрес? Почему бы на тот же не посадить другой домен и не настроить nginx proxy ?

[BHA2PE]

Drno,
Приветствую!
Немного не понимаю, в каком именно месте нужно настраивать nginx proxy?
На втором веб-сервисе?

[Drno]

BHA2PE, я к тому, что зачем нужен второй IP ? если по идее оба домена можно к 1 привязать

[BHA2PE]

Drno,
Можно, да, но не будет ли, условно, почтовая морда таким образом доступна по двум адресам или наоборот?

[Drno]

BHA2PE, это зависит от настроек nginx reverse proxy
на него направляются нужные веб порты, он уже распределяет исходя из домена

[BHA2PE]

Drno,
Он на маршрутизаторе поднимается? nginx reverse proxy

[Drno]

BHA2PE, там где у тебя веб сервер

[BHA2PE]

Drno, то есть, на каждом отдельном веб-сервере свой отдельный nginx reverse proxy, правильно?

[Drno]

BHA2PE, нет!!!! ну из названия же понятно...
он ставится туда, куда ты направил домен... и дальше уже проксирует запросы
test1.domain.ru - туда то
test2.damoin.ru - туда то
итд...

как раз для того, чтобы на 1 IP можно было вешать кучу доменов. именно так хостинги работают

[BHA2PE]

Drno,
Оу, погуглю, спасибо большое!

Answer 3

[AUser0]

Во-первых,

потребность в ещё одном сервисе, который также должен иметь доступ по домену

доступ должен быть снаружи во внутрь, или наоборот?

Во-вторых, если снаружи во внутрь - какой именно сервис имеется ввиду? Стандарт HTTP вполне допускает любое кол-во доменов на одном IP, SMTP тоже. Или нужно что-то другое?

В-третьих, для выхода наружу доменное имя на вашем белом IP нужно постольку-поскольку. Ну, для почты, для проверки на спам нужны домен и IP reverse lookup, да. А так - всё, остальное может без доменного имени работать.

Comments

[BHA2PE]

Приветствую! Благодарю за ответ!
Если конкретнее:
Есть почтарь, доступ есть извне к веб интерфейсу, привязан к домену по ip
Появилась потребность в сетевом хранилище, задача аналогичная, доступ к веб-интерфейсу через доменное имя (варианта обращаться к нему по ip нет)