Как перенаправить запросы на локальный север?

Question

[Pavel Karinin]

Здравствуйте!

Я очень плохо разбираюсь в сетевых технологиях, т.к. очень редко (от слова никогда) не приходилось особо их касаться. Прошу помочь вот с такой задачей. Есть роутер Microtik (RB951G-2HND). К нему подключен кабель от провайдера. Роутер раздает Интернет по Wi-Fi. Также есть один стационарный компьютер, который подключен к роутеру через Ethernet-порт. На роутере, используя WinBox (с горем пополам) настроен DHCP. Каждый, кто подключается к сети роутера получает IP-адрес 10.10.10.*, если я правильно понимаю это адреса в локальной сети. Стационарный компьютер имеет статический IP-адрес 10.10.10.10.

Вопрос: чтобы такого сделать, чтобы любой, кто подключен к сети роутера (неважно через Wi-Fi или через кабель) при посещении сайта domain.com (например, через браузер с телефона) по сути получал бы ответ от локального сервера (стационарного компьютера), расположенного по адресу 10.10.10.10, но от определенного порта.

Например:

domain1.com ← 10.10.10.10:2020
domain2.com ← 10.10.10.10:2035
domain3.com ← 10.10.10.10:2048
domain4.com ← 10.10.10.10:2056

Ранее, на Тостере я задавал подобный вопрос, были схожие условия, но был белый IP домен был единственным. Сейчас другая ситуация, и я по-прежнему плохо понимаю в этом. Надеюсь, я сумел донести суть вопроса. Заранее благодарен за любые ответы и помощь.

Answer 1

[vreitech]

для задания соответствия DNS-имен IP-адресам нужен DNS-сервер. про DNS в микротиках вам уже ответили.
для задания соответствия DNS-имен портам нужен HTTP reverse proxy на хосте, на который указывают данные DNS-записи. например, nginx.

Answer 2

[Рональд Макдональд]

В WinBox зайдите в IP -> DNS -> кнопка "Static" и там задайте соответствие между IP и доменом.

Comments

[Pavel Karinin]

При добавлении записи в DNS Static выдает ошибку: "Error in Address - ip address expected!".
Поля заполнил так:

Name: vk.com
Regexp: (пустое)
Address: 10.10.10.10:2020
TTL: 1d 00:00:00

[Рональд Макдональд]

Pavel Karinin, потому что порт нельзя указать в DNS. Тогда тут ситуация немного сложнее.

[Artem Ivanov]

Рональд Макдональд, всё верно порт задается при обращении клиентом. Писать нужно будет так: vk.com:2020
либо менять порт на сервере на 80, либо жертвуя портом 80 на сервере(можно и на микротике) делать принудительный редирект с 80 на 2020.

[Рональд Макдональд]

Artem Ivanov, вот я подумал про редирект на самом Микроте с разных доменных имён на один IP, но разные порты, а как это сделать, не знаю, а гуглить лень.

[Artem Ivanov]

редирект на самом Микроте с разных доменных имён на один IP

это и есть DNS Static

но разные порты

порт указывает клиент! всегда! в браузере например, отсутствующий порт http 80, https 443 и т.д.

[Рональд Макдональд]

Artem Ivanov, нет, я имел в виду немного другое. Разные доменные имена направляют на один адрес, но с разными портами (что, собственно, и нужно аффтару).

[Pavel Karinin]

vreitech, Рональд Макдональд, Artem Ivanov... я уже перелопатил, всё что-только мог... не могу найти решение. Я программист, не системный администратор. Мои познания сети ограничены лишь уровнем понимания того, что я прослушиваю адреса и порты (на низком или высоком уровне), принимаю запросы, обрабатываю их формирую ответы и отправляю их на клиент. Какой путь проходит запрос от клиента к серверу и наоборот - я понимаю лишь в очень общих чертах и в рамках протокола, не более того. Сейчас для целей прогона тестов и отладки одного web-проекта, который пока есть только на моей локальной машине, необходимо проверить его работу общаясь с разных устройств (и браузеров) к адресам типа domain1.com, domain2.com и т.д. (они являются частью одного проекта). Именно доменные имена важны, т.к. нужно еще проверить и кросс доменную авторизацию и много чего еще что подвязано именно на доменном имени.

[vreitech]

Pavel Karinin, если вы сможете в этих разных устройствах указать в качестве DNS-сервера микротик - настраивайте соответствие доменных имен с IP-адресами на микротике. если не сможете (а в современных андроид-устройствах, насколько я знаю, DNS просто так не укажешь) - можно приобрести какое-нибудь доменное имя у доменного регистратора и сопоставлять имена с адресами там. платно, зато наверняка.

[Pavel Karinin]

можно приобрести какое-нибудь доменное имя у доменного регистратора и сопоставлять имена с адресами там. платно, зато наверняка.

vreitech, я вот тоже уже об этом подумываю

[Artem Ivanov]

Pavel Karinin, если действия внутри локальной сети покупать ничего не нужно. Если же работа в глобальной сети - тогда да, домен заходит.

[Artem Ivanov]

vreitech, укажешь ДНС прописывается без проблем на любой платформе, Андроид в том числе.

[Pavel Karinin]

Ребята, всем спасибо. В итоге я решил действительно взять у регистратора домен и не париться, тем более вообщем-то это не дорого. Просто думал может есть возможность осуществить такого рода перенаправление без необходимости фактически администрировать домен. Еще раз всем спасибо.

[Руслан Федосеев]

вообще можно и без реального домена...

У вас уже DHCP в сети, он раздает настройки. В том числе он раздает и адрес DNS сервера, вы можете задать в качестве ДНС сервера ваш микротик.
Создаете статические записи для ваших доменов. Все они должны указывать на ваш 10.10.10.10. Порты указывать не надо.
Далее на компе, запускаете например OpenServer, в нем поднимаете все ваши домены. Все на стандартном 80 порту (ну или 443, если https)
Все. задача решена.

Answer 3

[Pavel Karinin]

Вопрос был решен вот каким образом:
1) DHCP раздает IP-адреса вида 10.10.10.*, а также в качестве DNS адрес самого роутера.
2) Для каждого домена создается запись в DNS Static, где каждый домен (типа делегирован) на адрес вида 10.*.10.10
3) Для каждого адреса вида 10.*.10.10 создается запись NAT (chain=dstnat), и в качестве конечного адреса (ToAddress) указываем 10.10.10.10 и нужный порт (ToPort)
... и всё