Mám dva dotazy, přičemž ten první asi nebube primárně o mikrotiku
1.
Mám routerboard na jehož eth1 mam veřejnou IP a na ostatních (eth2-9) portech v bridge LAN s privátní IP. RB pak NATuje, aby byl z LAN přístup do internetu a protože v LAN jede i web server přístupný z internetu je port 80,443 a 22 staticky routován na IP adresu toho web serveru.
Asi naprostá klasika.
Nyní musím do LAN přídat další web server a musí to být samostatný PC, žádný virtual server atd. a ten také potřebuje porty 80,443 a 22. Původně jsem chtěl novou veřejnou IP a z ní opět staticky routovat porty na nový web server. Bohužel provider nám nabídl jen 4veřejné IP za cenu, která je krapet vysoká a tak přemýšlím o náhradním řešení.
Tedy na novém serveru nejet web na 80, ale 81 SSL na 444 a SSH na 23, s tím, že tyto porty přesměruji na IP nového serveru.
s tím, že na
web server 1 by se přistupovalo https://x.y.z.z
web server 2 by se přistupovalo https://x.y.z.z
Doposud by s tím snad neměl být problém a pro mikrotik trivialní záležitost.
Ale i když neplánuji na webserver 2 nákup a púrovoz domeny , přesto čdo budoucna člověk nikdy neví a DNS jakjo takový neumí směrovat porty jen celé IP a tak exituej nějaká možýnost jak
https://d1.cz směrovatr na web server 1 zajsití klasický DNS záznam A
https://d2.cz směrovatr na web server 2 ?
2.
Pak bych pro novy server potřeboval poradit s pár pravidly pro směrování
Příchozí směr
veřejnáIP port 1044 přesměrovat na LokalniIP port 1044 ale jen pokud dotaz je z veřejné IP x,y nebo z
Odchozí směr z IP WS2
vše do internetu zakázat
povolit port 81, 444 všude
povilit port 7521 jen na vybrané veřejné IP a,b,c
v LAN bez omezeni
Předem děkuji za pomoc.
