Início / computer / Perguntas / 1462449
Accepted
Larry
Asked: 2019-07-22 13:42:20 +0800 CST

Tenho um domínio, um endereço IP estático e muitos dispositivos que gostaria de acessar fora de casa. Como faço para encaminhá-los?

  • 772

Eu tenho um domínio (por exemplo example.com), endereço IP estático (por exemplo 212.5.5.5) e dispositivos locais em 192.168.0.1:80, 192.168.0.2:80, 192.168.0.3:80, 192.168.0.4:80, 192.168.0.4:47(este não é um site).

Como faço para acessar esses dispositivos usando subdomínios (por exemplo, device1.example.com, device2.example.com, etc.)?

Atualmente só consegui obter example.com:80e example.com:47trabalhar, que apontam para 192.168.0.4:80e 192.168.0.4:47.

Eu sei que você não pode definir a porta no servidor DNS.

Como devo superar meu problema?

networking router

6 respostas

  1. Best Answer

    Você pode ter um servidor público executando o proxy reverso nginx que redireciona o tráfego com base no subdomínio para o servidor correto.

    configuração nginx em seu servidor "principal":

    server {
  server_name device1.example.com;
  location / {
    proxy_pass http://192.168.0.1:80;
  }
}
server {
  server_name device2.example.com;
  location / {
    proxy_pass http://192.168.0.2:80;
  }
}
server {
  server_name device3.example.com;
  location / {
    proxy_pass http://192.168.0.3:80;
  }
}
    • 69

  2. Você precisará usar portas alternativas para tudo, exceto uma delas. Por exemplo, 212.5.5.5:80 encaminharia para 192.168.0.1:80, mas 212.5.5.5:81 encaminharia para 192.168.0.2:80 e 212.5.5.5:82 encaminharia para 192.168.0.3:80, e assim sobre. Isso deve ser configurável na maioria dos dispositivos NAT modernos.

    Outra maneira, se você estiver disposto a usar o IPv6, é simplesmente ativar a passagem do IPv6 no seu dispositivo NAT ou roteador. Isso basicamente expõe todos os endereços IPv6 em sua LAN à Internet pública, permitindo que você os acesse diretamente de fora. Como você pode imaginar, há algum risco associado a isso. Cabe a você decidir se esse risco é tolerável.

    • 6

  3. Você não deve expor esses serviços diretamente à Internet. Você não pode auditar esses dispositivos para ter certeza de que eles são seguros e apenas expô-los vaza informações sobre o estado de sua rede interna.

    A solução correta é configurar um servidor VPN que lhe conceda acesso remoto a uma rede interna. Idealmente, a rede interna deve ser separada da principal, usada apenas para esses dispositivos expostos. Isso limita o dano se eles forem hackeados.

    O software VPN de código aberto é maduro, auditado e os problemas de segurança são bem compreendidos. Você se limita a uma superfície de ataque muito menor.

    • 4

  4. Se você tiver apenas um endereço IP externo, então:

    A primeira coisa é diferenciar minha porta, você parece ter feito isso.

    Em seguida, para todas as portas 80, você pode usar o nginx como um proxy reverso para rotear o tráfego para os vários locais. Você pode dizer exatamente o que pediu, por exemplo, rota http://device1.example.compara 192.0.0.1:80etc. Uma alternativa é rotear http://example.com/device1para 192.0.0.1:80.

    Para fazer a primeira maneira, consulte hosts virtuais, no manual do nginx.

    Você também terá que apontar todos os nomes para o endereço IP externo, se estiver usando o método de host virtual. Ou apenas o domínio base, se estiver usando o método de diretório.

    • 2

  5. Você pode primeiro garantir que todos precisem acessar esses serviços pela Internet (= que eles sejam realmente públicos). Caso contrário, você pode considerar a configuração de um servidor VPN e acessar os serviços dentro de sua rede.

    Presumo que os serviços que estão na porta 80sejam servidores da Web que fornecem serviços da Web típicos. Nesse caso, as soluções de proxy reverso sugeridas em outras respostas se aplicam.

    Pode ser que sejam serviços preparados/destinados a rodar com uma SRVentrada no seu DNS. A ideia é que você resolva um registro conhecido de um serviço, que por sua vez fornece o nome:porta para se conectar. Para pegar o exemplo do Minecraft:

    • você configura seu cliente para se conectarminecraft.example.com
    • seu cliente sabe que pode consultar _minecraft._tcp.minecraft.example.com.para obter o IP e a porta reais aos quais se conectar.

    Este é um recurso extremamente útil, mas deve ser implementado no cliente para o serviço que você está acessando

    • 2

  6. Se você deseja exatamente o que descreveu, a resposta de Daniel está correta - você precisa configurar outro servidor, fazê-lo receber todo o tráfego: 80 e fazer proxy para o servidor correto, dependendo do domínio.

    Mas eu sugeriria simplesmente obter outro endereço IP. A julgar pelos seus comentários, parece que você está usando alguns ISPs locais e tem vários deles para escolher na vizinhança. ISPs menores em uma situação competitiva provavelmente concordarão com qualquer coisa. Contanto que você faça algo legal, a maioria deles concordará em fornecer um endereço IP adicional por alguns euros por mês.

    Outra opção é usar apenas um servidor. Se seus servidores :80 forem máquinas virtuais no mesmo host, você economizará recursos e reduzirá a complexidade criando um único servidor web com vários hosts virtuais atendendo a todos.

    • 0

relate perguntas