Есть 2 доменных имени на 1м внешнем адрессе и 2 сервера за локальной сетью Как сделать так чтобы с 1 имени был доступ на 1 машину а 2 на 2?

Question

[STLuka1337]

Есть 2 доменных имени на 1м внешнем адрессе и 2 сервера за локальной сетью Необходимо чтобы с 1 имени был доступ на 1 машину а другого на другую. Машины работают на одних и тех же портах.

Comments

[STLuka1337]

/ip firewall layer7-protocol
add name=name1.domain.ru regexp=name1.domain.ru
/ip firewall layer7-protocol
add name=name2.domain.ru regexp=name2.domain.ru

/ip firewall mangle
add chain=prerouting dst-address=192.168.0.1 protocol=udp dst-port=3389 layer7-protocol=name1.domain.ru action=mark-connection new-connection-mark=name1.domain.ru
/ip firewall mangle
add chain=prerouting dst-address=192.168.0.1 protocol=udp dst-port=3389 layer7-protocol=name2.domain.ru action=mark-connection new-connection-mark=name2.domain.ru

/ip firewall nat
add action=dst-nat chain=dstnat connection-mark=name1.domain.ru to-addresses=192.168.0.2
add action=masquerade chain=srcnat connection-mark=name1.domain.ru
/ip firewall nat
add action=dst-nat chain=dstnat connection-mark=name2.domain.ru to-addresses=192.168.0.3
add action=masquerade chain=srcnat connection-mark=name2.domain.ru

Answer 1

[Алексей]

nginx + proxy_pass
Иначе только через domain1.ru:81, domain2.ru:82

Comments

[Клёвый Админ]

...и только для HTTP\HTTPS трафика, скажем для RDP такое не выйдет.

Answer 2

[Дмитрий Шицков]

Вики зачем у Микротиков?
wiki.mikrotik.com/wiki/Multiple_Web_Servers

Comments

[Клёвый Админ]

...и только для HTTP трафика, скажем для RDP или HTTPS такое не выйдет.

[Дмитрий Шицков]

Евгений Быченко: нууу, из условий вопроса непонятно о каком трафике речь... А использовать l7-фильтры для подобных задач нерационально

[Клёвый Админ]

Дмитрий Шицков: "из условий вопроса непонятно о каком трафике речь" потому и уточняю. Задача для какого-либо абстрактного трафика, может вообще оказаться не решаемой. А для https, например, совет Алексея более релевантен. Ваш ответ прекрасен и прост для небольшого количества http (для большого количества трафика уже нет, т.к. прокся сильно прожорлива по ресурсам и лучше использовать nginx)

[Дмитрий Шицков]

Евгений Быченко: В тэгах стоит только Микротик и DNS. Если бы речь была о выделенном сервере, то проксировать через nginx - наилучший подход. Но на Микрот его не водрузить (разве что прошить его OpenWRT).
ИМХО. Правильный ответ на поставленную задачу будет - Микротом она не решается.

[Клёвый Админ]

Дмитрий Шицков: думаю все же корректнее "Микротом решается для http, но делать так не следует".