# Ищем свой web сервер
/ip firewall layer7-protocol add name=mydomain \
regexp="web\.mydomain\.com"
# Маркеруем для нашего web сервера
/ip firewall mangle add chain=prerouting \
in-interface=ether1-wan protocol=tcp dst-port=443 \
layer7-protocol=mydomain \
action=mark-connection new-connection-mark=our-web
# Маркеруем все остальное
/ip firewall mangle add chain=prerouting \
in-interface=ether1-wan protocol=tcp dst-port=443 \
connection-mark=no-mark \
action=mark-connection new-connection-mark=likely-sstpэто имя web сервера, а sstp.mydomain.com - это имя SSTP сервера
# Ищем свой web сервер
/ip firewall layer7-protocol add name=mydomain \
regexp="web\.mydomain\.com"
# Маркеруем для нашего web сервера
/ip firewall mangle add chain=prerouting \
in-interface=ether1-wan protocol=tcp dst-port=443 \
layer7-protocol=mydomain \
action=mark-connection new-connection-mark=our-web
# Маркеруем все остальное
/ip firewall mangle add chain=prerouting \
in-interface=ether1-wan protocol=tcp dst-port=443 \
connection-mark=no-mark \
action=mark-connection new-connection-mark=likely-sstpUnifi WAN - Mikrotik ether8
клетке фарадея на расстоянии 15см между антенками одинаковых роутеров
будет ли безопасно если они будут общаться между собой без ssl?
или чтобы работал failover между ними (если один провайдер недоступен, подключение автоматически переключается на второго).
proxy_pass http://jdasia-backend:9000;