Как настроить SSTP и проброс портов в одном на MikroTik только с помощью NAT?

Question

[Mishidze]

Есть две удалённые сети. Маршрутизаторы Mikrotik GW1 и GW2, между которыми настроено VPN-SSTP-соединение. На GW2 настроен SSTP-сервер и за ним же есть веб-сервер, работающий по тому же порту, что и SSTP - 443. GW1 является SSTP-клиентом.

Как настроить правила NAT так, чтобы трафик из локальной сети GW1 шёл на проброс порта веб-сервера, а трафик от самого GW1 - на сервер SSTP? Также должен быть доступ к веб-серверу из Интернета. В данной ситуации не рассматривается маркировка трафика.

IP-адресация:

Answer 1

[Юрий MikroTik]

Несколько вариантов:
1. Сменить порт SSTP сервера (если используется только для туннеля между этими двумя микротами)
2. Получить отдельный IP для WEB сервера (правильный вариант)
3. Маркировка (не рассматриваем)

Comments

[Nday001]

4. Развернуть внутри локальной сети GW2 "SNI Proxy", например nginx https://nginx.org/ru/docs/stream/ngx_stream_ssl_pr...

Для порта 443/tcp настроить DNAT правило для проброса порта на этот Nginx, а уже на нем по доменному имени (SNI) проксировать трафик или на sstp сервер или на внутренний веб сайт.
Nginx можно поднять в контейнере на Mikrotik (если модель роутера позволяет).

Но это какие-то "костыли" и варианты с маркировкой трафика лучше.

5. Если задача: дать доступ клиентам в локальной сети за GW1 доступ к сайту, размещенному в локальной сети GW2, сохранив работу sstp на 443/tcp, то можно трафик из сети за GW1 к этому сайту направлять через имеющийся SSTP туннель с помощью подмены DNS.

Но варианты 1 и 2 реально лучше и проще.