+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Два (несколько) доменов/серверов на одном публичном IP.

Два (несколько) доменов/серверов на одном публичном IP., RouterOS

kzendra

Guest

20.10.2009 09:24:00

Привет всем! У меня RouterOS v3.24, и возникла довольно специфичная проблема. Есть один статический публичный IP и два сервера в локальной сети. Каждый сервер отвечает за один или несколько доменов и предоставляет веб (http и https), почту и FTP-сервисы. Один сервер — продакшн, а другой — для тестирования (поэтому нужны два отдельных сервера, не хочу тестировать на продакшн-машине). В будущем планируется два продакшн-сервера. Сейчас я планирую использовать обратный прокси, но застрял в самом начале и не знаю, с чего начать. Начал читать вот это: http://wiki.mikrotik.com/wiki/Multiple_Web_Servers, но есть проблемы: как только запускаю веб-прокси, снайперы начинают использовать его для доступа в интернет, используя мой IP. Через 30 секунд уже есть 3 соединения на прокси. (Однажды такое уже было, после включения Mikrotik забыл выключить веб-прокси на несколько дней, и мой IP оказался в списках открытых прокси, хотя прошло не больше года). Нужно перенаправлять HTTP, HTTPS, SMTP, POP3, IMAP и FTP-запросы, а этого на вики не объяснено. Возможно, найду еще что-то, что нужно будет перенаправить, но пока это все. Есть ли решение, кроме двух публичных интерфейсов?

P.S. Переход с 3.24 на 4.1: нужно ли покупать новый лицензионный ключ?

С уважением, kzendra

headstrong

Guest

07.11.2009 13:28:00

Можешь ли ты получить динамический IP? Если да, настрой Dynamic DNS одним из этих скриптов: http://wiki.mikrotik.com/wiki/Scripts и перенаправь необходимые протоколы с этого IP на твой тестовый бокс… (понадобится немного изменить скрипты, чтобы добавить новый IP в список адресов, который ты сможешь потом использовать в правилах NAT). Используй публичный IP для продакшн-бокса и динамический IP для тестового.

kzendra Guest	#3 0 07.11.2009 14:50:00 Невозможно получить два публичных IP-адреса в этом месте…

headstrong

Guest

07.11.2009 14:53:00

Ты можешь достать публичные IP откуда-то ещё, например, из офиса? Можно тогда создать 2 pptp-туннеля из офиса к удалённому месту и просто перенаправить весь трафик через эти два pptp-туннеля? ИЗМЕНЕНИЕ: задержка взлетит до небес, но должно работать.

kzendra Guest	#5 0 07.11.2009 20:31:00 У нас HTTP(S), SMTP, POP3, FTP, то есть всё, что нужно в моем офисе. Мах, неважно, если это станет критично, я где-нибудь сервер возьму…

danielillu Guest	#6 0 09.11.2009 19:54:00 Что бы я сделал: подключил ether1 к интернету. Там у тебя будет твой публичный IP. Подключил ProdServer к ether2 и убедился, что он полностью доступен в интернет, как был твоим единственным сервером. Убедись, что всё работает для ProdServer. Добавь TestServer к ether3, или к ether2 с помощью свитча, или как тебе удобнее (я бы предпочёл подключить к ether3). Настрой свой тестовый сервер и убедись, что он может подключиться к интернету, если тебе нужно, чтобы сервер выходил в интернет. Теперь: настрой свой Mikrotik как PPTP или OpenVPN сервер, используя IP-адресный пул TestServer для PPTP клиентов. Объедини интерфейс PPTP с Ethernet TestServer и… вот и всё! Ты можешь получить доступ к своему тестовому серверу, к своему продуктивному серверу, и при этом твой тестовый сервер защищен от интернет-опасностей. Руководство по PPTP: http://wiki.mikrotik.com/wiki/PPTPServer OpenVPN: http://wiki.mikrotik.com/wiki/OpenVPN

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры