Reverse Proxy

MikroTik RouterOS 上的反向代理服务允许使用一个简单的 URL(而不是 NAT 规则)将 HTTPS 流量路由到服务器或应用程序,并提供可配置的 IP/端口和 SNI 设置,但需要禁用端口 443 上默认的 www-ssl 服务。

Reverse Proxy

反向代理是一种服务,它允许路由器使用一个简单的 URL(而不是 IP 地址并创建单独的目标 NAT 规则)将 HTTPS 流量发送到路由器后端的服务器,或在应用设置中启用 "use-https" 参数时发送到 RouterOS 容器/应用。

危险

请注意,默认情况下,reverse-proxy 服务使用 HTTPS 端口 443,与默认的 www-ssl 服务端口相同。要使 reverse-proxy 正常工作,你需要确保 www-ssl 服务已禁用或使用不同的 TCP 端口。(/ip/service documentation 信息

SMIPS 设备(hAP lite、hAP lite TC 和 hAP mini)不支持反向代理。

属性描述

子菜单: /ip/reverse-proxy

属性描述
disabled (yes | no; 默认: yes)反向代理记录是否处于活动状态。
ip-address(IPv4/IPv6; 默认: 0.0.0.0 )服务器的 IP 地址,与它之间的连接应被代理。
port(integer: 0..65535; 默认: 0)服务器的监听端口。
sni (string; 默认: )服务器的 Server Name Indication。
certificate(certificate; 默认: none)特定 reverse-proxy 实例所使用的证书名称。当设置为 none 时,reverse-proxy 实例将使用在 /ip/service 菜单中设置的 reverse-proxy 服务证书。
vrf (name; 默认:main )要使用的虚拟路由和转发实例。
comment(string; 默认: )条目的描述性名称。