Как перенаправить запросы на rdp с разными точками входа?

Question

[MikhailCH]

Здравствуйте. Есть mikrotik c 2мя провайдерами.

Есть два dns имени. (Оба имени ссылаются на активный ИП через no-ip DUC)
rdp.domainname.ru
rds.domainname.ru
Есть два сервера rdp.
Как настроить что бы микротик отлавливал по имени подключения и перенаправлял на нужный ип.

Например что бы по имени rdp.domainname.ru перенаправлял на 192.0.0.1:3389
а при rds.domainname.ru на 192.0.0.2:3389
без использования других портов.
Как то анализировать трафик и маркировать его а потом по маркировке его перенаправлять.
Как его поймать?

Или есть другой способ? какой то например сделать "прокси" который будет перенаправлять уже трафик в зависимости от имени подключения. как веб сервера.

Answer 1

[RStarun]

Это делается на уровне шлюза RDP. На котором еще и авторизоваться нужно. Имя шлюза будет одно, имена внутренних серверов разные. Возможно штатное решение вам подойдет.
С другой стороны, если использовать шлюз (а он на 443 порту), то можно наверное и файрвол-прокси использовать с просмотром трафика (url'а). И вот уже прокси, исходя из url может и сумеет направить трафик на нужный шлюз-сервер. Помню ISA что-то подобное умела при публикации. Что там сейчас твориться, не знаю.

Comments

[RStarun]

Вспомнил что это называется reverse proxy и что в последнее время этим nginx занимается повсюду.
Гугл выдает много вариантов на тему nginx ts gateway, но на хабре возможно есть альтернатива - HAProxy
https://habr.com/ru/post/335872/

[MikhailCH]

Спасибо

Answer 2

[Valentin Barbolin]

Вариантов не много:
1. Разные порты
2. Разные IP
3. RDP GW

Answer 3

[Rsa97]

На микротиках точно никак. В RDP подключение идёт по IP:порт, без указания имени сервера. Значит внутри пакеты подключения по обоим именам будут абсолютно одинаковыми.

Comments

[MikhailCH]

Есть какой-то другой вариант?

Подумал тут поднять vds с двумя ип ами на каждый ИП повесить свое имя..
и iptables сделать перенаправление уже по портам.

[Rsa97]

MikhailCH, Собственно, вариантов немного. Делить можно либо по IP, либо по порту. Если вы хотите именно по именам, то каждое имя должно вести на свой внешний IP. Вариант с VDS будет работать, но добавит промежуточное звено, снизит скорость и увеличит задержки.

[kprohorow]

Взять у провайдера еще один IP, если это возможно. Кстати.

[kprohorow]

Можно еще в сторону l7 фильтра посмотреть.