Обратный прокси

Павел Черкашин · 18 апреля, 2019

Подскажите, можно ли настроить кинетик, что бы при обращении на адрес XXX.domain.ru шла переадресация на 80 порт компьютера в локальной сети?

ip белый, на 80 порту domain.ru висит сам кинетик

Илья Картавенко · 18 апреля, 2019

3 минуты назад, Павел Черкашин сказал:

Подскажите, можно ли настроить кинетик, что бы при обращении на адрес XXX.domain.ru шла переадресация на 80 порт компьютера в локальной сети?

ip белый, на 80 порту domain.ru висит сам кинетик

То есть, вы хотите что бы при прохождении по этому адресу из интернета. вы попадали бы на вэб сервер. настроенный на одном из компьютеров сети? Я правильно понял?

Павел Черкашин · 18 апреля, 2019

да, все верно.

Но не делать это простой переадресацией 80 порта

переадресация должна быть только по домену второго уровня

такое возможно?

Илья Картавенко · 18 апреля, 2019

2 минуты назад, Павел Черкашин сказал:

да, все верно.

Но не делать это простой переадресацией 80 порта

переадресация должна быть только по домену второго уровня

такое возможно?

Хороший вопрос, интересный. Но, честно скажу, не знаю. Пробросить порты можно. но чтобы домен, не знаю

Павел Черкашин · 18 апреля, 2019

1 minute ago, Илья Картавенко said:

Хороший вопрос, интересный. Но, честно скажу, не знаю. Пробросить порты можно. но чтобы домен, не знаю

поддомен

нужно такое - https://ru.wikipedia.org/wiki/Обратный_прокси

Илья Картавенко · 18 апреля, 2019

2 минуты назад, Павел Черкашин сказал:

поддомен

нужно такое - https://ru.wikipedia.org/wiki/Обратный_прокси

Понятно, штатными средствами нет, может что в entware есть.

Le ecureuil · 18 апреля, 2019

ip http proxy - именно то, что вы ищете.

Павел Черкашин · 18 апреля, 2019

10 minutes ago, Le ecureuil said:

ip http proxy - именно то, что вы ищете.

подскажите как настроить?

Кинетиковод · 18 апреля, 2019

1 час назад, Павел Черкашин сказал:

подскажите как настроить?

https://help.keenetic.com/hc/ru/articles/360000563719-Пример-удаленного-доступа-к-ресурсам-домашней-сети-через-KeenDNS

Павел Черкашин · 19 апреля, 2019

6 hours ago, Кинетиковод said:

https://help.keenetic.com/hc/ru/articles/360000563719-Пример-удаленного-доступа-к-ресурсам-домашней-сети-через-KeenDNS

это через KeenDNS, а не свой домен

AndreBA · 19 апреля, 2019

47 минут назад, Павел Черкашин сказал:

это через KeenDNS, а не свой домен

Эта инструкция не пойдет?

Павел Черкашин · 19 апреля, 2019

Пробую:

ip http proxy dsm
allow public
domain static dsm.XXX.ru
preserve-host
upstream http 192.168.1.10 80
ip http security-level public

copy running-config startup-config

Не работает что делаю не так?

странно, что кинетик не дает прокинуть несколько портов на один поддомен..

r13 · 19 апреля, 2019

В domain static сделайте без dsm

Павел Черкашин · 19 апреля, 2019

18 minutes ago, r13 said:

В domain static сделайте без dsm

уже пробовал не помогает

Павел Черкашин · 19 апреля, 2019

2 hours ago, Павел Черкашин said:

уже пробовал не помогает

ошибка в браузере ERR_CONNECTION_TIMED_OUT

в логах ничего нет

добавлю что что у регистратора любые поддомены переадресовываются на ip роутера A - *.domain.ru - XXX.XXX.XXX.XXX

Кинетиковод · 19 апреля, 2019

4 часа назад, Павел Черкашин сказал:

ошибка в браузере ERR_CONNECTION_TIMED_OUT

Может ваш DDNS поддомен не переадресовывает? Проверяли?

Павел Черкашин · 18 ноября, 2019

On 4/19/2019 at 5:06 PM, Кинетиковод said:

Может ваш DDNS поддомен не переадресовывает? Проверяли?

Можете подробнее, как проверить?

Dr.ZuLuS · 10 августа, 2020

А как сделать что бы проксировался по HTTPS?

У меня свой домен ******.ru у него А запись ведет на белый статический IP кинетика. Через 80 порт проксирует, а мне надо что бы на 443 порту проксировал внутренние ip на 80 порт.

r13 · 10 августа, 2020

23 минуты назад, Станислав Поветьев сказал:

А как сделать что бы проксировался по HTTPS?

У меня свой домен ******.ru у него А запись ведет на белый статический IP кинетика. Через 80 порт проксирует, а мне надо что бы на 443 порту проксировал внутренние ip на 80 порт.

проксирует и через 443, только редиректа нет, надо https явно в строке браузера писать.

Dr.ZuLuS · 11 августа, 2020

14 часа назад, r13 сказал:

проксирует и через 443, только редиректа нет, надо https явно в строке браузера писать.

К сожалению нет, пробовал. Вот и спрашиваю про подводные камни.

Еще раз попробую объяснить менее криво:

Есть кинетик с белым IP за ним несколько устройств у которых на 80 портах морды.

Я хочу прикрутить поддомены https://1.****.ru что бы кинетик проксировал к хосту 192.168.1.10:80

https://2.****.ru к хосту 192.168.1.20:80

Сейчас эта схема работает как посоветовали выше:

ip http proxy 1
allow public
domain static ******.ru
preserve-host
upstream http 192.168.1.10 80
ip http security-level public

ip http proxy 2
allow public
domain static ******.ru
preserve-host
upstream http 192.168.1.20 80
ip http security-level public

Но только по 80 порту, по 443 вечное ожидание ответа хоста и потом ошибка. Чую где то есть еще какая то команда которую надо ввести.

Спасибо заранее за ответ.

r13 · 11 августа, 2020

6 минут назад, Станислав Поветьев сказал:

Но только по 80 порту, по 443 вечное ожидание ответа хоста и потом ошибка. Чую где то есть еще какая то команда которую надо ввести.

А сертификаты на эти домены в кинетике получены? Надо будет перепроверить как-нибудь...

Dr.ZuLuS · 11 августа, 2020

Только что, r13 сказал:

А сертификаты на эти домены в кинетике получены? Надо будет перепроверить как-нибудь...

Вот это уже вопрос. Как проверить? Скорее всего нет, т.к. ничего специально для этого не делал.

r13 · 11 августа, 2020

3 минуты назад, Станислав Поветьев сказал:

Вот это уже вопрос. Как проверить? Скорее всего нет, т.к. ничего специально для этого не делал.

Тогда можно попробовать получить и проверить. В cli команда

ip http ssl acme get 2.****.ru

Посмотреть действующие

ip http ssl acme list

Изменено 11 августа, 2020 пользователем r13

Dr.ZuLuS · 11 августа, 2020

23 минуты назад, r13 сказал:

Тогда можно попробовать получить и проверить. В cli команда

ip http ssl acme get 2.****.ru

Посмотреть действующие

ip http ssl acme list

Спасибо большое за ответы. Все заработало как надо.

Вопрос только в том, будут ли автоматом мои сертификаты продлеваться как родные keendns или их лапками надо будет?

r13 · 11 августа, 2020

10 минут назад, Станислав Поветьев сказал:

Спасибо большое за ответы. Все заработало как надо.

Вопрос только в том, будут ли автоматом мои сертификаты продлеваться как родные keendns или их лапками надо будет?

Да, не keendns тоже сами продлеваются, у них только минус что это не wildcard сертификаты, и на каждый субдомен нужен отдельный сертификат.

Андрэ Палыч · 15 августа, 2020

А должно-ли проксировать https на https?

Есть кинетик с белым ip и свой домен (не KeenDNS). За кинетиком есть вебсервер, который работает на 443 порту именно как https (с самоподписанным сертификатом, prtg кто знает). Делаю все как описали выше, т.е. upstream http 192.168.84.10 443, выписал сертификат на него через ip http ssl acme get но в браузере получаю стабильно только Bad gateway, хотя если внутри обратиться по внутреннему ip на https то сервер отвечает. Снаружи пробовал указывать и с http и с https. В логах кинетика при этом "[error] 32131#0: *357088 upstream prematurely closed connection while reading response header from upstream, client: 192.168.84.20, server: xxx.yyy.ru, request: "GET /favicon.ico HTTP/2.0", upstream: "http://192.168.84.10:443/favicon.ico", host: "xxx.yyy.ru", referrer: "https://xxx.yyy.ru/" Если отключить в сервере ssl, переключить его на 80 порт и скорректировать правило upstream http 192.168.84.10 80 то снаружи начинает все отлично работать. Только сам prtg ругается "соединение не безопасно, бла-бла-бла, скорее переключитесь на режим работы ssl бла-бла-бла". Пробовал хитрожопить, запускал сервер с ssl но порт указывал 80-ый и в upstream указывал 80 - один хрен Bad gateway и та же ошибка в логах роутера.

И еще почему-то не работает одна штука. Есть еще один вебсервер на этом же внутреннем ip (192.168.84.10) но на порту 8084. Делаю еще одно правило upstream http 192.168.84.10 8084 на имя aaa.yyy.ru. Открывается страничка с формой авторизации как и должна но при попытке авторизации выходит ошибка - сервер не найден.

image.png.44e5a8215882c9b15f425bc58d80fcf9.png

В верхнем левом углу видно доменное имя и порт почему-то 80

Если изнутри пойти по ip то порт в форме правильный и авторизация проходит.

image.png.f1b06aeba1dc9d5f495bf3fe6e0d4872.png

Тут на ошибку не смотрите, умышленно вводил неверные данные.

r13 · 16 августа, 2020

@Андрэ Палыч

В 3.5 добавили https reverse proxy, но как оно работает, я без понятия, пробуйте.

UPD a, у вас старая ультра, тогда эт овам не подойдет.

Изменено 16 августа, 2020 пользователем r13

AndreBA · 16 августа, 2020

1 час назад, r13 сказал:

UPD a, у вас старая ультра, тогда эт овам не подойдет.

По подписи, новая KN-1810

Скрытый текст

247748079__708.png.19db13ba38485726f58d62660b6b3f88.png

Андрэ Палыч · 16 августа, 2020

18 минут назад, r13 сказал:

UPD a, у вас старая ультра, тогда эт овам не подойдет.

Подойдет-подойдет, я и забыл что в профиле что-то там указывал, исправил.

r13 · 16 августа, 2020

40 минут назад, AndreBA сказал:

По подписи, новая KN-1810

Показать содержимое

На момент поста было не так 😅

OlegOs · 9 сентября, 2020

В 11.08.2020 в 13:59, r13 сказал:

Да, не keendns тоже сами продлеваются, у них только минус что это не wildcard сертификаты, и на каждый субдомен нужен отдельный сертификат.

Три месяца назад через ip http ssl acme get xxx.sytes.net выпустил сертификат на домен xxx.sytes.net.

Теперь он закончился, автоматически не обновился.

Вручную - ip http ssl acme revoke xxx.sytes.net и ip http ssl acme get xxx.sytes.net тоже не получается, висит старый просроченный.

В логе -

Acme::Client: "xxx.sytes.net" revocation deferred.

Acme::Client: retry #5 after 173s.

Acme::Client: system failed [0xcffd04fc], unable to issue certificate for "xxx.sytes.net".

C Keen сертификатами всё нормально, продлеваются автоматически !

Куда копать?

Обратный прокси

Вопрос

38 ответов на этот вопрос

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация