안녕하세요. 통신보안입니다.
여러 방법을 시도해 보았지만 해결이 되지 않아 글 올려 봅니다.
이렇게 한 도메인에 AA와 BB라는 Sub도메인을 가진 주소가 있습니다.
이 두 주소 모두 동일한 특정 IP를 가리킵니다.
AA.domain.com -> 110.120.130.140
BB.domain.com -> 110.120.130.140
110.120.130.140 서버는 내부 망 IP를 가집니다.
192.168.0.21
192.168.0.22
위 경우에서 http나 https가 아닌 다른 일반 포트의 도메인으로 접속 했을 때, 접속한 도메인 주소에 따라서
내부망에 다른 IP로 포워딩 하는 방법을 알고 싶습니다.
ex.)
AA.domain.com:55555 -> 110.120.130.140 서버 내의 192.168.0.21:55555
BB.domain.com:55555 -> 110.120.130.140 서버 내의 192.168.0.22:55555
리버스 프록시는 http기반으로만 동작하는듯 합니다.
라우터는 미크로틱을 사용하고 있습니다.
임의의 프로토콜을 대상으로 도메인 기반 라우팅을 하는 것은 불가능합니다.
https://bb.domain.com 은 https 로 하시면 443 -> 22
이렇게 하실수있겠습니다만...
앞단에 분기파일을 하나 두셔서 도메인 체크해서 해당 IP로 리다이렉션 하는 방법이 젤 쉬워보이네요.
여기서 포트포워딩으로 하시면 됩니다.
라우터에 110.120.130.140이 배정되며..
Local host로 포워딩 해 주시면됩니다.
단 TLS (https 등)을 사용하실 경우 SNI 를 통해 서버를 결정할 수는 있습니다. 단 클라이언트가 SNI 를 전송해야 합니다.
그 외 커스텀 프로토콜이면 불가합니다.
그런 경우 포트를 달리 하고, srv record 를 통해 2차로 포트를 알아오는 식으로 대체할수는 있습니다.
55555/55556이런식으로 외부 포트라도 다르다면 모르겠지만, 같은 포트에 같은 WAN 주소면 알아먹을 수 가 없습니다
웹서버가 없어지면 AA든 BB든 똑같이 110.120.130.140:55555가 되버립니다
1. 도메인요청(http or https)
AA.domain.com -> 110.120.130.140:55555
BB.domain.com -> 110.120.130.140:55555
2. 110.120.130.140(공유기)에서 55555 포트 request에 대해 haproxy 또는 nginx 호스트의 5555로 포트 포워딩
즉, 110.120.130.140:55555으로 요청이 오면 무조건 haproxy 또는 nginx의 호스트트의 55555으로 포트 포워딩
3. haproxy 또는 nginx의 호스트에 reverse proxy를 구성하여 request doamin에 따라 각 호스트(192.168.0.21:55555또는 192.168.0.22:55555)각 호스트로 포워딩
* 참조: nginx reverse proxy 구성
https://serverfault.com/questions/938419/nginx-as-reverse-proxy-with-several-domains-hosts
정리하면 공유기 뒤에 reverse proxy(nginx가 간단함) 호스트 구성이 필요합니다. 공유기에 기능이 없다면 공유기에서 위임(delegate)받아 reverse proxy에서 원하는 NameVirtualHost를 구현하면 될것 같습니다.
http 계열 프로토콜이 아닌이상 dns질의해서 ip로 접근하기때문에 받는 서버 입장에서는 알 수가 없습니다.