http://mikrotik.moscow Новое в теме Проброс портов на основе DNS-имени форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 14:24:33 -0400 Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Это не сработает хорошо. Честно говоря, я не знаю, поддерживают ли современные почтовые серверы SRV-записи или нет. Но даже если и поддерживают, слишком много старых серверов всё ещё используется (и будет использоваться ещё много лет), которые точно этого не делают.
22.06.2016 19:47:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382306 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382306 Wed, 22 Jun 2016 19:47:00 -0400 RouterOS Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Если можно использовать разные порты, то это можно сделать с помощью SRV-записей DNS.  
_smtp._tcp.domain1.dk. 86400 IN SRV 10 10 2525 smtp.domain1.dk.  
_smtp._tcp.example.com. 86400 IN SRV 10 10 25 smtp.example.com.  

При этом smtp.domain1.dk и smtp.example.com имеют один и тот же публичный IP. А на роутере нужно настроить проброс портов 25 и 2525 на соответствующие серверы.
22.06.2016 19:29:00, soonwai.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382305 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382305 Wed, 22 Jun 2016 19:29:00 -0400 RouterOS Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Я бы не советовал использовать функцию прозрачного прокси в RouterOS, так как она не поддерживает https. Вместо этого настройте веб-сервер Apache в режиме обратного прокси. Такая схема для доступа к веб-почте позволит использовать https и выдавать разные сертификаты в зависимости от запрашиваемого URL. Лично я предпочитаю использовать CentOS с Apache. Придётся немного поработать с SELinux, чтобы всё заработало корректно (кажется, нужно изменить настройку httpd_can_network_connect… возможно, ещё несколько), но в итоге получится хорошее решение.
08.09.2016 14:05:00, mpreissner.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382304 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382304 Thu, 08 Sep 2016 14:05:00 -0400 RouterOS Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Спасибо, это помогло. Я пытаюсь сделать что-то похожее. Прокси работает, и я могу попасть на страницу доступа пользователя на отдельных серверах за одним публичным адресом через обратный прокси. Проблема в том, что после входа в мои сервисы API не использует HTTP, из-за чего соединение разрывается. Я пытаюсь найти способ, чтобы правило доступа прокси помечало соединение, чтобы его можно было добавить в список исходных адресов (с короткой длительностью — 5 минут). Это новое правило затем позволит направлять новый трафик через dst-nat на правильный внутренний IP. Не уверен, что это правильное направление для поиска решения.
08.09.2016 10:58:00, rayson.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382303 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382303 Thu, 08 Sep 2016 10:58:00 -0400 RouterOS Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Я специально не изучал этот вопрос, но, скорее всего, можно настроить один сервер postfix, чтобы он работал прокси/ретранслятором для обоих доменов. По сути, нужно будет перенаправить все почтовые порты на этот один сервер postfix, который будет принимать входящую почту для обоих доменов и затем отправлять её на соответствующие внутренние серверы. Это также позволит перенести распознавание спама и другие функции безопасности на прокси/ретранслятор и покрыть оба домена одной настройкой, вместо того чтобы управлять этими функциями отдельно на каждом сервере для каждого домена.
23.06.2016 17:31:00, mpreissner.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382302 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382302 Thu, 23 Jun 2016 17:31:00 -0400 RouterOS Проброс портов на основе DNS-имени RouterOS в форуме RouterOS.
Привет, форум! У меня только что обновили подключение к интернету, но, к сожалению, доступен только один публичный IP. Поэтому хотелось бы узнать, возможно ли фильтровать входящий трафик по доменному имени вместо IP-адреса назначения. У меня дома есть несколько серверов, и я хотел бы фильтровать трафик на уровне файрвола, а не использовать прокси в Apache.

Я хочу настроить так: если адрес назначения domain1.dk — перенаправлять порт на 192.168.0.10, а для всех остальных доменов (их много) — перенаправлять на 192.168.0.20. В принципе, можно ли так сделать? Главное, потому что мне нужны два отдельных почтовых сервера, но при этом приходится использовать одни и те же входящие порты.

Заранее спасибо!
05.06.2016 11:28:00, Peque.]]> http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382301 http://mikrotik.moscow/forum/forum57/84004-probros-portov-na-osnove-dns_imeni/message382301 Sun, 05 Jun 2016 11:28:00 -0400 RouterOS