Здравствуйте, господа.
Помогите пожалуйста с проблемой.
На сервере с белым IP установлено специализированное ПО со своим WEB-сервером, доступ к которому можно получить, введя в браузере адрес типа: https://10.10.10.10:8777/projet_name.
В микротике настроил Nat, все работает, тут все просто.
Далее решено было приобрести доменное имя, чтобы в браузере ввести что-то вроде mydomain.ru и получить доступ к вышеуказанному сервису. Однако, чтобы попасть к целевой программе все равно приходится указывать номер порта и имя проекта и получается так: mydomain.ru:8777/project_name. Не эстетично. Есть ли возможность силами микротика дополнить конечный адрес сервиса?
Сам веб-сервер программы особо никаких настроек не имеет, кроме выбора номера порта.
Настройка NAT для перехода на WEBсервер с домена
- podarok66
- Модератор
- Сообщения: 4370
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
По идее вам нужен обычный Hairpin NAT. У меня в локалке сайт-визитка, он виден и изнутри и снаружи. На головном устройстве висят два правила типа таких:
На головном устройстве снаружи белый адрес. К нему привязано доменное имя у регистратора reg.ru Так как для сайта нужен только один порт, правил только два. А вот TeamSpeak, который тоже в локалке, уже требует несколько правил, потому что портов там несколько больше.
Код: Выделить всё
/ip firewall nat add action=src-nat chain=srcnat comment=Hairpin_NAT_site dst-address=192.168.88.223 dst-port=8080 protocol=tcp to-addresses=192.168.88.1
/ip firewall nat add action=dst-nat chain=dstnat comment=Hairpin_NAT_site dst-port=80 in-interface=ether1 protocol=tcp to-addresses=192.168.88.223 to-ports=8080
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
-
- Сообщения: 1903
- Зарегистрирован: 09 июл 2014, 12:33
Если вы хотите в браузере набрать адрес mydomain.ru, а попасть на https://10.10.10.10:8777/projet_name, то микротик вам в этом не поможет.
Микротик максимум порты может поменять.
А для переадресации по по ссылке типа хост:порт/путь нужно на стартовой странице вашего вебсервера настраивать редирект на нужную страницу.
Микротик максимум порты может поменять.
А для переадресации по по ссылке типа хост:порт/путь нужно на стартовой странице вашего вебсервера настраивать редирект на нужную страницу.