Проброс портов чем сделать?

[clgs]

Здравствуйте.

Подскажите пожалуйста решить следующую задачу.

Есть домены третьего уровнять привязанные к ip. На этот ip приходят запросы (от разных доменов на разные порты), которые нужно направить на правильное устройство за натом. Т.е.

Нужно реализовать средствами mikrotik или на debian.

 

Например:

qwe.site.ru:80 -> ... -> 192.168.1.1

asd.site.ru:80 -> ... -> 192.168.1.2

 

Решение простое, nginx. Но нужно для всех возможных портов, а не только web.

[rdc]

веб содержит название домена в запросе, что делает возможным решение этой задачи.

 

а у большинства остальных протоколов домена в запросе нет.

понять, на какой домен пришли, невозможно.

задача в общем случае неразрешима.

[vlad11]

Нужно четкие правила:

dst IP and dst port --> internal IP and internal port

Если траффик http и разбит по доменам, тогда nginx или haproxy

И по необходимости NAT на входе и на выходе.

 

P.S. я подобное делал на FreeBSD - pf, ipfw nat и nginx