[supra107]

Da się na MikroTiku zrobić tak, żeby otworzyć port ale tylko dla zapytań przychodzących z danego adresu poddomeny? Czyli np. jeżeli ktoś chce wbić na serwer Minecraft to po wpisaniu adresu "strona.pl" dostaje błąd połączenia, ale po wpisaniu "mc.strona.pl" już łączy się poprawnie? Sprzęt to hAP ac2 z wpiętym Pi Zero pod USB.

#siecikomputerowe #mikrotik #komputery #informatyka

[koob]

@supra107: nie, firewall nie wie po jakim adresie laczy sie klient. Mozesz pokombinowac z port knocking.

[supra107]

@koob: A jeszcze takie pytanie: czy da się np. zablokować port przy danym adresie domeny po stronie konfiguracji stref DNS? Bo jak nie po stronie routera to może po stronie samej nazwy domeny.

[Marcek123]

@supra107: nie na mikrotiku, a na DNSie https://www.planetminecraft.com/blog/how-to-set-an-srv-record-for-your-minecraft-server/

[supra107]

@Marcek123: No SRV to tylko ma za zadanie podanie poprawnego portu, ja tak ustawiłem dla Mumble, i ustawiłem dla poddomeny pod Mumble, i tak łapie poprawny port po samej domenie głównej. A zamysł był taki żeby klient musiał podać poddomenę dla danej usługi. No cóż, trudno. ¯\_(ツ)_/¯

[Marcek123]

@supra107: z mumble nie korzystałem, ale wystarczy że zmienisz domyślny port serwera i bez subdomeny z rekordem SRV nikt kto nie zna portu się nie podłączy

[supra107]

@Marcek123: No i widzisz, mam to ustawione w taki sposób, i jak na kliencie na Androidzie wpiszę poddomenę to nie widzi w ogóle serwera, a jak podam domenę główną to widzi serwer i odpowiedni port. A zarówno poddomena jak i domena główna kierują na ten sam adres IP. I nie wiem co zrobiłem nie tak że po poddomenie nie widzi a po głównej domenie tak. ¯\_(ツ)_/¯

EDIT: aha, według wiki Mumble

[Marcek123]

sub-domain: _minecraft._tcp.mc.strona.pl
port: port serwera mumble
target: adres IP serwera mumble

[supra107]

@Marcek123: Aha, czyli to tak się robi, okej super, dzięki. :)