Перенаправление запросов домена на определенный лок ип Mikrotik?

Question

[Даниил]

Всем добра,подскажите пожалуйста,как в микротике реализовать чтобы было например так
Все запросы с домена test1.ru шли на 192.168.0.211
А например с test2.ru на 192.168.0.210
Кучу гайдов перекурили так и не поняли как реализовывать.

P.S У нас сервер машина,на ней VPS и суть в том что хотим сразу через роутер разные домены на разные VPS направлять.

Comments

[Rsa97]

Что значит "запросы с домена"? В общем случае известен только IP отправителя. Какому домену этот IP принадлежит однозначно сказать нельзя.
Запросы к домену можно различить только для протоколов, которые передают имя домена. Это, как правило, HTTP и HTTPs со SNI. Большинство протоколов инициируют соединение по IP и имя домена нигде не передают.

[Даниил]

Rsa97, ну так нам и надо запросы к домену...то есть ввел юзер site1.ru ему открылся сайт на VPS1 ввел site2.ru открылся сайт на VPS2 ибо в одной VPS через ngix надоело все это прокидывать...Подумали мб через роутер выйдет.При этом домены все направлены на наш внешний ип...Я могу хреново составить текст,ибо сам не шибко шарю,мне просто интересно реально ли это в общем и как

Answer 1

[Юрий MikroTik]

IP - DNS - Static

Comments

[Даниил]

Это вроде пытались,но не шибко поняли как работать с ним...

[Юрий MikroTik]

Тип A
Address - IP
Regex
Имя для понятности названия

[Drno]

Юрий MikroTik, а как микротик определит SNI, с которого пришел запрос?
я про запрос на внешний IP

[Юрий MikroTik]

Drno, никак. Нужен полноценный dns сервер.

[Drno]

Юрий MikroTik, гыг)

[Юрий MikroTik]

Drno, а что все хотят от маршрутизатора?

[Rsa97]

Drno, Можно через фильтр Layer-7, но возни море и нагружать микротик будет прилично.

Answer 2

[Дмитрий Александров]

Правильный вариант 1:

• Поднять за микротиком на отдельном сервере reverse proxy
  

Правильный вариант 2 но хуже:

• Поставить в микротик контейнер с reverse proxy. Но это если хватит железа роутера
  

Правильный вариант 3, современный 1:

• На вашем публичном DNS добавить сделать новомодные записи HTTPS и указать порт, на первый сервер 4431 а на второй 4432. Вопрос с поддержкой браузерами и софтом открытый но уже многое умеет
  

Правильный вариант 4, современный 2:

• Обзавестись IPv6. Там ip адресов столько что жизни не хватит. Но не у всех ipv6 есть
  

Если судить из вашего описания что у вас 2 vps во вне, значит у них должны быть и свои белые IP, а значит просто в DNS делаете А записи к каждому.

Comments

[Valentin Barbolin]

На вашем публичном DNS добавить сделать новомодные записи HTTPS

Тут я и офиг) спасибо)

Answer 3

[Drno]

По нормальному это делает через reverse proxy, например через тот же nginx

Ну или как предлагаю - DNS вручную в микротике указать, но это костыли..
да и микротик же не сможет определить, на какой домен пришел запрос, это только для локальный сети будет работать

Comments

[Даниил]

Да вот nginx надоел,ибо стоит на машине где постоянно сбои у веб сервера...и все остальные остаются без доменов)А ставить на уровень выше на основной машине как-то не шибко хотелось тоже.

[Drno]

Даниил, ну так решите проблему, почему у веб сервера сбои...

[Valentin Barbolin]

Даниил, на некоторых микротик можно запустить докер+nginx

[Drno]

Valentin Barbolin, на CHR можно как то? если есть ссылка - кинь плз

[Valentin Barbolin]

Drno, На CHR должен, это ведь х86. Прям готовой инструкции по твоему случаю нет, придется собрать из 3х инструкций. Я бы наверное посмотрел в сторону не просто nginx, а nginx-proxy-manager.

https://help.mikrotik.com/docs/display/ROS/Container
https://github.com/akmalovaa/mikrotik-nginx
https://habr.com/ru/companies/selectel/articles/694436/