http://mikrotik.moscow Новое в теме Правила брандмауэра с использованием имени хоста форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 23:31:08 -0400 Правила брандмауэра с использованием имени хоста RouterOS в форуме RouterOS.
Попробуй вот это… http://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules
07.05.2015 19:05:00, spippan.]]> http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220976 http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220976 Thu, 07 May 2015 19:05:00 -0400 RouterOS Правила брандмауэра с использованием имени хоста RouterOS в форуме RouterOS.
Нет, мы не балансируем нагрузку на DNS и не фильтруем HTTP-заголовки. Все, что мы знаем, — в нашей сети есть приложения, работающие на одном порту. И все эти приложения должны быть доступны из сети. Вот в чем проблема: все записи DNS — CNAME, указывающие на один и тот же IP-адрес. Поэтому нам нужно добавить правило брандмауэра, основанное на имени хоста, а не на IP-адресе. Какие идеи, ребята?
19.07.2012 02:57:00, rama3i.]]> http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220975 http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220975 Thu, 19 Jul 2012 02:57:00 -0400 RouterOS Правила брандмауэра с использованием имени хоста RouterOS в форуме RouterOS.
Невозможно просто потому, что пакет не содержит имен хостов, только IP-адреса. Так что просто замени имена хостов в твоих правилах на их IP-адреса. ПРОФИТ!
18.07.2012 20:37:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220974 http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220974 Wed, 18 Jul 2012 20:37:00 -0400 RouterOS Правила брандмауэра с использованием имени хоста RouterOS в форуме RouterOS.
Зачем вообще использовать его по имени хоста? Ты балансируешь DNS или твои серверы фильтруют по HTTP-заголовкам? Или что-то еще?
18.07.2012 11:52:00, rjickity.]]> http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220973 http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220973 Wed, 18 Jul 2012 11:52:00 -0400 RouterOS Правила брандмауэра с использованием имени хоста RouterOS в форуме RouterOS.
Всем привет!

Возможно ли создать правила файрвола (в данном случае NAT) с использованием имени хоста вместо IP-адреса? У нас такая ситуация: планируем перенаправлять трафик на разные IP-адреса, основываясь на именах хостов. Дело в том, что у нас несколько приложений работают на одном порту, но разделены между несколькими локальными серверами, каждый из которых имеет свой локальный IP. Вместо того, чтобы настраивать разные порты для каждого сервера, мы ищем элегантное решение, создавая правила, основанные на имени хоста. CMIIW, идея похожа на виртуальный хост Apache, если честно. Ребята, это вообще возможно? Мне нужен примерно такой код:

`/ip firewall nat add chain=dst-nat dst-address=server1.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.10:8333`
`/ip firewall nat add chain=dst-nat dst-address=server2.domain.com dst-port=8333 action=dst-nat to-address=192.168.1.11:8333`

Я ищу любые возможные решения, прежде чем прибегать к некрасивому решению с настройкой каждого сервера на разные порты. Спасибо!
18.07.2012 09:46:00, rama3i.]]> http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220972 http://mikrotik.moscow/forum/forum57/58403-pravila-brandmauera-s-ispolzovaniem-imeni-khosta/message220972 Wed, 18 Jul 2012 09:46:00 -0400 RouterOS