SSTP и HTTPS dstnat на одном порту в RouterOS

Базовая функциональность RouterOS
ns88ns
Сообщения: 54
Зарегистрирован: 16 дек 2019, 13:40

SSTP и HTTPS dstnat на одном порту в RouterOS

Сообщение ns88ns »

Приветствую.

Вопрос об обработке TCP портов в RouterOS.

В Microsoft Windows есть свой "reverse webproxy" который навывается Web Application Proxy. Он ставится на шлюз и умеет сидеть на одном порту с RRAS SSTP VPN сервером. Эти службы шарят порт TCP 443 и по заголовкам определяют, что куда перенаправлять, т.е. SSTP обрабатывается VPN сервером, а условный https:// www.contoso.com обрабатывается WAP'ом (если там прописан).

Возможно ли такое реализовать в RouterOS?

С уважением.
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: SSTP и HTTPS dstnat на одном порту в RouterOS

Сообщение Chupaka »

Здравствуйте.

Увы, в RouterOS такого нет. Либо, либо...
ns88ns
Сообщения: 54
Зарегистрирован: 16 дек 2019, 13:40

Re: SSTP и HTTPS dstnat на одном порту в RouterOS

Сообщение ns88ns »

Гуд. Можно решить разносом траффика по интерфейсам.

Тогда вопрос про reverse-proxy : в RouterOS такое есть или не завезли еще? Я нашел там WebProxy, но, это прямой прокси, не обратный...
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: SSTP и HTTPS dstnat на одном порту в RouterOS

Сообщение Chupaka »

Он не настолько прямой, сколько HTTP-прокси. Обратный из него можно сделать дописыванием нужных записей в локальный DNS, но как только речь заходит про HTTPS - на этом его полномочия всё, закончились.