Reverse Proxy
MikroTik RouterOS 上的反向代理服务允许使用一个简单的 URL(而不是 NAT 规则)将 HTTPS 流量路由到服务器或应用程序,并提供可配置的 IP/端口和 SNI 设置,但需要禁用端口 443 上默认的 www-ssl 服务。
Reverse Proxy
反向代理是一种服务,它允许路由器使用一个简单的 URL(而不是 IP 地址并创建单独的目标 NAT 规则)将 HTTPS 流量发送到路由器后端的服务器,或在应用设置中启用 "use-https" 参数时发送到 RouterOS 容器/应用。
危险
请注意,默认情况下,reverse-proxy 服务使用 HTTPS 端口 443,与默认的 www-ssl 服务端口相同。要使 reverse-proxy 正常工作,你需要确保 www-ssl 服务已禁用或使用不同的 TCP 端口。(/ip/service documentation 信息
SMIPS 设备(hAP lite、hAP lite TC 和 hAP mini)不支持反向代理。
属性描述
子菜单: /ip/reverse-proxy
| 属性 | 描述 |
|---|---|
| disabled (yes | no; 默认: yes) | 反向代理记录是否处于活动状态。 |
| ip-address(IPv4/IPv6; 默认: 0.0.0.0 ) | 服务器的 IP 地址,与它之间的连接应被代理。 |
| port(integer: 0..65535; 默认: 0) | 服务器的监听端口。 |
| sni (string; 默认: ) | 服务器的 Server Name Indication。 |
| certificate(certificate; 默认: none) | 特定 reverse-proxy 实例所使用的证书名称。当设置为 none 时,reverse-proxy 实例将使用在 /ip/service 菜单中设置的 reverse-proxy 服务证书。 |
| vrf (name; 默认:main ) | 要使用的虚拟路由和转发实例。 |
| comment(string; 默认: ) | 条目的描述性名称。 |