Одновременная работа SSTP-сервера и Caddy на 443 порту?

Question

[noob999]

Есть mikrotik rb2011. На нём рабочий SSTP-сервер на стандартном порту 443. В локальной сети за микротиком стоит "сервер", на котором в докер-контейнере работает реверс-прокси Caddy. После проброса портов перестаёт работать SSTP-сервер, поскольку Caddy не обрабатывает трафик. Примитивная попытка добавить к конфиг следующие строки:

sstp.domain.ru {
    reverse_proxy 192.168.68.100:443
}

Ожидаемо не работает. 192.168.69.100 - адрес микротика.

Есть сомнения, что Caddy вообще может решить эту задачу. Пробовал на микротике для проброса портов использовать параметр TLS host (подсказка DeepSeek), но не помогло. В идеале надо чтобы микротик понимал, что SSTP-соединение не надо отправлять на сервер, остальной трафик, который не SSTP, отправлять на сервер с Caddy в контейнере. Или хотя бы чтобы реверс-прокси решал зэту задачу.

Comments

[AlexVWill]

А что мешает развести серверы по разным портам, например повесить SSTP на другой порт, 444 например?

[noob999]

AlexVWill, клиент за корпоративным прокси. Потому и протокол SSTP.

Answer 1

[Юрий MikroTik]

Прокси не поможет
Надо брать второй ip, его только под sstp

Comments

[noob999]

К сожалению, провайдер не может выдать второй IP. Использование IPv6 адреса для SSTP не вариант?

[Юрий MikroTik]

noob999, вариант, но подключиться смогут только имеющие ipv6

[Юрий MikroTik]

noob999, вариант взять vds, поставить туда chr и на нем сделать sstp сервер.
И уже его связать со своей сетью.

[noob999]

Юрий MikroTik, Спасибо за информацию. Провайдер выдают IPv6 вариант. Надо проверить клиента.

[noob999]

Юрий MikroTik, лишние расходы не очень бы хотелось иметь, откровенно говоря. Это просто хобби =) В любом случае, спасибо за вариант.

[Ziptar]

Можно рассмотреть вариант перехода на ocserv, естественно не на микроте, а за ним. На сколькл я понимаю, сам ocserv можно (и нужно) спокойно подружить с веб сервером на одной машине, а раз можно подружить с веб сервером - можно подружить и с прокси.
С клиентами для него, правда, какая то жопа. Особенно под андроид и иос. Цисковские пароль сохранять не хотят, вручную каждый раз вводить удовольствие ниже среднего. Сертификаты не всегда удобны.