проброс нескольких портов на домен 4 уровня

[yarebenko]

Реальный случай
Под одним роутером (в моём случае Keenetic Extra II) живут две машины h1 и h2. KeenDNS настроен на прямой IPv4 и облачный IPv6 и домен example.mykeenetic.ru
На обоих машинах живёт по http серверу и sshd.

Как сейчас:
порты перенаправлены так

• 8080 -> h1:80
• 4433 -> h1:443
• 222 -> h1:22
• 80 -> h2:80
• 443 -> h2:443
• 22 -> h2:22

Проблемы:

• Это очень тяжело объяснить пользователям
• Помнить на каком хосте что лежит, чтобы проставить порт неудобно
• lets encrypt тяжело относится не к стандартным портам

Хотелки:
Хочется иметь возможность роутить запросы на уровне роутера не посредством портов
В идеальном мире я создаю правила вида 

h1, host1, 192.168.*.*, [22, 80. 443, 8000:8080], Да

 

Возможные решения:

• сделать возможность в настройках доменов 4 уровня указывать список портов
• сделать возможность задавать два поддомена с одним именем (зачёркнуто, бред какой-то, но возможно требует переписывания меньшего числа логики)

[Le ecureuil]

Все это или сложнореализуемо, или не реализуемо никак (например ssh с доменами не работает вообще, потому его не получится пробросить). Ответ - нет.