http://mikrotik.moscow Новое в теме Входящий NAT на основе URL? Вполне возможно. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 23:30:07 -0400 Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
но команда /ip firewall nat add chain=dstnat action=dst-nat in-interface=WAN-INTERFACE src-address-list=BUNCH_OF_IPs вполне возможна, и список BUNCH_OF_IPs можно обновлять с помощью https://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules. В http://forum.mikrotik.com/t/allow-access-based-on-f-q-d-n-instead-ip/111614/1 говорится, что /ip firewall address-list add address=wiki.mikrotik.com comment=wiki.mikrotik.com list=host_mikrotik будет работать, но я ни в каких документах не могу найти информации о том, как домены разрешаются в IP-адреса. Зато есть обсуждения на http://forum.mikrotik.com/t/firewall-address-list-domains-resolution-frequency/155414/1 и http://forum.mikrotik.com/t/access-list-resolving-time-dns-names/135027/1.
07.07.2022 14:45:00, PackElend.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420599 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420599 Thu, 07 Jul 2022 14:45:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Большое спасибо за быстрый ответ, недостающие части включены, я упростил правило до самого вопроса. Я упустил, что "==" не то же самое, что "==>", поэтому я сделал так:
/ip firewall nat add chain=dstnat action=dst-nat in-interface=WAN-INTERFACE src-address-list=LIST.foo1.com to-address=192.168.1.1
/ip firewall nat add chain=dstnat action=dst-nat in-interface=WAN-INTERFACE src-address-list=LIST.foo2.com to-address=192.168.1.2
/ip firewall nat add chain=dstnat action=dst-nat in-interface=WAN-INTERFACE src-address-list=LIST.foo3.com to-address=192.168.1.3
08.07.2022 13:57:00, PackElend.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420598 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420598 Fri, 08 Jul 2022 13:57:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Это не то, о чём был изначальный вопрос: там хотели использовать правила файрвола вместо обратного прокси, но это невозможно. Ваш неполный dstnat-правило сработало бы, если бы вы дописали недостающие части и если бы вы действительно собирались делать dstnat на основе исходных адресов, определённых по именам хостов. Но это уже совсем другое дело.
07.07.2022 15:55:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420597 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420597 Thu, 07 Jul 2022 15:55:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Изначально я прочитал www.foo1.com ==> 195.167.199.39 ==> dst-nat на: 192.168.1.1. Трафик с foo1.com на Route должен был пересылаться на 192.168.1.1, что было просто неправильно.
08.07.2022 16:13:00, PackElend.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420596 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420596 Fri, 08 Jul 2022 16:13:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
(Who was the message for?)
08.07.2022 15:47:00, rextended.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420595 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420595 Fri, 08 Jul 2022 15:47:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Пожалуйста, прочитайте это, чтобы понять, почему это невозможно.
08.07.2022 15:34:00, chechito.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420594 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420594 Fri, 08 Jul 2022 15:34:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Список src-address? Список всех внешних пользователей, которые пользуются сервисом? Исходя из внешнего пользователя, посмотреть разные сайты?
08.07.2022 14:47:00, rextended.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420593 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420593 Fri, 08 Jul 2022 14:47:00 -0400 RouterOS Входящий NAT на основе URL? Вполне возможно. RouterOS в форуме RouterOS.
Поскольку в мире больше нет свободных IPv4-адресов, возможно ли делать dst-nat на основе DNS-имени? Вот что я хочу сделать: внешний IP: 195.67.199.39 www.foo1.com = 195.167.199.39 ==> dst-nat на: 192.168.1.1 www.foo2.com = 195.167.199.39 ==> dst-nat на: 192.168.1.2 www.foo3.com = 195.167.199.39 ==> dst-nat на: 192.168.1.3 Это вообще возможно? Как? /Hannes
09.05.2015 11:00:00, klaparp.]]> http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420592 http://mikrotik.moscow/forum/forum57/87805-vkhodyashchiy-nat-na-osnove-url_-vpolne-vozmozhno./message420592 Sat, 09 May 2015 11:00:00 -0400 RouterOS