Всем привет!
Возможно ли создать правила файрвола (в данном случае NAT) с использованием имени хоста вместо IP-адреса? У нас такая ситуация: планируем перенаправлять трафик на разные IP-адреса, основываясь на именах хостов. Дело в том, что у нас несколько приложений работают на одном порту, но разделены между несколькими локальными серверами, каждый из которых имеет свой локальный IP. Вместо того, чтобы настраивать разные порты для каждого сервера, мы ищем элегантное решение, создавая правила, основанные на имени хоста. CMIIW, идея похожа на виртуальный хост Apache, если честно. Ребята, это вообще возможно? Мне нужен примерно такой код:
`/ip firewall nat add chain=dst-nat dst-address=server1.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.10:8333`
`/ip firewall nat add chain=dst-nat dst-address=server2.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.11:8333`
Я ищу любые возможные решения, прежде чем прибегать к некрасивому решению с настройкой каждого сервера на разные порты. Спасибо!
Возможно ли создать правила файрвола (в данном случае NAT) с использованием имени хоста вместо IP-адреса? У нас такая ситуация: планируем перенаправлять трафик на разные IP-адреса, основываясь на именах хостов. Дело в том, что у нас несколько приложений работают на одном порту, но разделены между несколькими локальными серверами, каждый из которых имеет свой локальный IP. Вместо того, чтобы настраивать разные порты для каждого сервера, мы ищем элегантное решение, создавая правила, основанные на имени хоста. CMIIW, идея похожа на виртуальный хост Apache, если честно. Ребята, это вообще возможно? Мне нужен примерно такой код:
`/ip firewall nat add chain=dst-nat dst-address=server1.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.10:8333`
`/ip firewall nat add chain=dst-nat dst-address=server2.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.11:8333`
Я ищу любые возможные решения, прежде чем прибегать к некрасивому решению с настройкой каждого сервера на разные порты. Спасибо!
