Настройка DNS на Mikrotik?

Question

[maksachv]

Как сделать?
В локальной сети стоит 2 ПК. Один 192.168.88.20, а другой 192.168.88.30. На одном лежит сайт mysite1.ru, а на другом mysite2.ru. Внешний ip один. Как настроить DNS Статик на микротик чтобы он направлял запрос из внешнего интернета на нужный локальные ip?

Answer 1

[Axian Ltd.]

Dns здесь не при делах. Насколько я в курсе, proxy в RouterOS не поддерживает rewrite. Так что правильным решением будет установка чего-то вроде nginx, отправки всего трафика на него и разделение сайтов там.

Comments

[maksachv]

Подробнее можно? Просто сервера 2 и сайты разные. На каждом настроить nginx?

[Axian Ltd.]

Написано же "установить nginx и отправить весть трафик на него" все в единственном числе. На нем разделить, "как" - документации по nginx куча, читайте.

[maksachv]

Axian Ltd.: Куда ставить? На отдельный сервер? Сайты стоят на разных серверах

[Axian Ltd.]

Можете на отдельный, можете на один из.

[maksachv]

Axian Ltd.: Так и не понял, на серверах и так nginx на каждом стоит. Что куда прописывать?

[Wexter]

maksachv: может ну его нафиг а? не ваше это... не ваше

[maksachv]

Wexter: Почему? Так-то я знаю как настроить конфиг чтобы на одной машине несколько сайтов, а вот как на нескольких не понимаю

[Axian Ltd.]

Почитать про настройку nginx. Отправить трафик на один из них и один из них настроить на перенаправление трафика. Т.е использовать как reverse proxy.
P.S. Тот факт, что вы знаете что у вас используется nginx знаете только вы, пока вы об этом не расскажите.

Answer 2

[paxlo]

Никак. Нужен балансировщик из nginx например, который будет перенаправлять на нужный backend.

Comments

[maksachv]

Подробнее можно? Просто сервера 2 и сайты разные. На каждом настроить nginx

[paxlo]

На одном из них (например на 88.20) поднимается nginx в конфигурации реверс-прокси. На микротике 443(если у вас ssl) и 80 порт пробрасывается до этого сервера. Приблизительный конфиг для 88.20:

upstream web1 {
    server 127.0.0.1:80;
}

upstream web2 {
    server 192.168.88.30:80;
}

server {
    server_name firstserver8820.ru;
    listen *:80;
    listen *:443 ssl http2;
    # тут нужно настроить все что связано с ssl: ssl_certificate, ssl_certificate_key, ssl_trusted_certificate итд итп

    location / {
        proxy_pass http://web1;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

server {
    server_name secondserver8830.ru;
    listen *:80;
    listen *:443 ssl http2;
    # тут нужно настроить все что связано с ssl: ssl_certificate, ssl_certificate_key, ssl_trusted_certificate итд итп

    location / {
        proxy_pass http://web2;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

Answer 3

[Diman89]

hairpin nat + src address + dst address

Answer 4

[Vladimir Zhurkin]

Как сделать?
В локальной сети стоит 2 ПК. Один 192.168.88.20, а другой 192.168.88.30. На одном лежит сайт mysite1.ru, а на другом mysite2.ru. Внешний ip один. Как настроить DNS Статик на микротик чтобы он направлял запрос из внешнего интернета на нужный локальные ip?

Несколько вариантов:
Сделать проброс портов на одну машину и она уже будет дальше перекидывать на вторую и быть неким балансировщиком.

Если не критично, повесить сайты на разные порты и сделать проброс. Один на 80 другой на 81.
При это физически внутри сети они будут на 80 порту, только из вне они будут на разных.

DNS вам надо настраивать там, где у вас размещаются доменные имена и делать привязку ip к тому, что выдает вам ваш провайдер. (белая статика.)