Как правильно организовать трафик?

Question

[karybdis]

Добрый день!
Изучаю нечто новое для себя, я в этом полнейшей ноль. Я не понимаю ни в Ubuntu ни в сетях ни чего. Просто интересно для себя с этим разбираться и ковыряться. Соответственно появляются вопросы.
Сейчас есть VPS от AmazonWS с Ubuntu на борту, на котором поднят VPN (https://github.com/hwdsl2/setup-ipsec-vpn) .Через этот впн идет часть домашнего трафика - в основном сайты на Cloudflare которые благополучно заблокированы моим провайдером.
К этому ВПНу подключается домашний Mikrotik hap Ac2.
За микротиком стоит маленький домашний вебсервер.
Белого IP у микротика нет. Тоесть нужен dyndns я так понимаю?
У AWS есть белый айпи адрес. Есть домен который привязан к этому айпи. Как орагинзовать трафик до домашнего Веб-сервера?
Я понимаю что можно поднять веб сервер на AWS, но хочется организовать именно такую схему.
По моим рассуждениям надо на AWS поднять dyndns и както прокинуть порты с помощью маршрутизации? Или учитывая что есть VPN, dyndns не нужен?

upd. собственно хотелось бы чтобы сайт который крутится на домашнем веб сервере был виден в интренете.

Answer 1

[АртемЪ]

Белого IP у микротика нет. Тоесть нужен dyndns я так понимаю?

Неправильно.
Если вам нужен белый IP значит нужно брать белый IP, динднс тут ничем не поможет.
Если вам нужен DNS - можно воспользоваться сервисом dyndns.

У AWS есть белый айпи адрес. Есть домен который привязан к этому айпи. Как орагинзовать трафик до домашнего Веб-сервера?

Чтобы ваш домашний веб сервер был доступен из глобальной сети, вам нужен белый IP адрес.
Вы можете его взять у своего провайдера, так же вы можете воспользоваться белым адресом сервера на AWS подняв на AWS VPN сервер, и настроив там маршрутизацию.

По моим рассуждениям надо на AWS поднять dyndns и както прокинуть порты с помощью маршрутизации?

Сервис dyndns позволяет сопоставить имя вашему белому IP адресу. Если хотите ходить по имени - вам нужен DNS. Если вашему серверу не нужно доменное имя, значит вам не нужен DNS. Все просто.

Comments

[karybdis]

Учитывая тот факт что домашний микротик(подсеть 1) подключен по l2tp к VPS от амазона который в свою очередь имеет белый IP, нужен ли мне на домашнем интернете белый ip?
Как я это вижу. Есть домен.ру. Есть белый ip у VPS к которому я подключен, следовательно мой микротик с VPS в одной сети(подсеть2)? Домен ассоциируется с белым IP VPS
Если я правильно понимаю то мне надо на VPS пробросить порт с входящего соединения (из глобальной сети) на ip вебсервера в моей домашней сети(в подсеть 1). И настроить на VPS маршрутизацию. Также научить микротик пропускать трафик по 80 порту.

[karybdis]

Самое тупое что я в своей жизни пытался изобразить.
https://i.imgur.com/KW4NCun.png
Если я правильно понимаю то на VPS должен пробрасывать трафик входящий на 80 порт сразу адрес веб-сервера. И на нем должен быть маршрут в котором шлюзом указан мой домашний мирокротик -айпи который он получает от VPN сервера(192.10.10.10 как пример).
Или VPS должен пробрасывать трафик на микротик, а микротик в свою очередь на вебсервер и в таком случае маршруты мне нужны?

[АртемЪ]

karybdis,

Учитывая тот факт что домашний микротик(подсеть 1) подключен по l2tp к VPS от амазона который в свою очередь имеет белый IP, нужен ли мне на домашнем интернете белый ip?

Для того чтобы ваш сервер был доступен из глобальной сети вам нужен белый IP.
А где конкретно он у вас будет - на роутере, на самом сервере, или на другом вашем сервере, не суть важно.

Есть белый ip у VPS к которому я подключен, следовательно мой микротик с VPS в одной сети(подсеть2)?

В этом случае вы можете принимать подключения на белый IP вашего VPS. Все что нужно это настроить на нем маршрутизацию, чтобы перенаправить нужный трафик на ваш сервер.

В общем все правильно - настраиваете проброс на VPS, и на микротике, и все.

[АртемЪ]

karybdis,

Если я правильно понимаю то на VPS должен пробрасывать трафик входящий на 80 порт сразу адрес веб-сервера.

Судя по схеме - неправильно.
Пробросить порт можно в пределах одной сети, у вас же VPS и домашний сервер в разных сетях. Поэтому пробрасывать порт придется два раза - сначала VPS пробрасывает пакеты пришедшие на 80 порт на другой хост этой сети - Микротик, потом уже микротик пробрасывает пакеты пришедшие на порт 80 на другой хост своей сети - вебсервер.
Это что касается проброса.

А маршруты это совсем другое - от них зависит как пойдет ваш трафик, в какую сеть он пойдет.

Если у вас нет маршрута до хоста, значит хост недоступен по сети, а если он недоступен, значит и пробросить на него ничего не получится.