关于一个代理的问题

ioiioi

各位，

小弟正在配置一台OpenBSD，在做代理的时候碰到问题，特来请教大家。
环境：
                                        |-----Web server(192.168.0.1:80)
                       1.1.1.1       |               
Internet <---> OpenBSD <-+-----SSH server(192.168.0.2:22)
                                         |               
                                         |-----FTP server(192.168.0.3:21)

我希望到达这种效果：
1、用户通过浏览器访问 http://www.webserver.com的时候可以访问到Web Server；
2、用户通过SecuCRT访问www.sshserver.com，端口为22的时候，可以访问到SSH server；
3、用户通过Filezilla访问www.ftpserver.com，端口为21的时候，可以访问到FTP server；

请问基于OpenBSD的pf能实现吗？如不能那退而求其次，能否实现下面的场景：

                                         |-----Web server 1 (192.168.0.1:80)
                        1.1.1.1       |               
Internet <---> OpenBSD <-+-----Web server 2 (192.168.0.2:8080)
                                         |               
                                         |-----Web server 3 (192.168.0.3:8090)


我希望到达这种效果：
1、用户通过浏览器访问 http://www.webserver-1.com的时候可以访问到Web Server 1；
2、用户通过浏览器访问 http://www.webserver-2.com的时候可以访问到Web Server 2的8080端口；
3、用户通过浏览器访问 http://www.webserver-3.com的时候可以访问到Web Server 3的8090端口；

OpenBSD能实现吗？

heizhiya

顶一个  哈哈

chenyx

web代理可以用nginx实现.端口转换(21,22)可以用端口映射解决

ioiioi

relayd能实现吗？必须要安装ngnix吗？

zombie_cu

www 80端口
ssh 22端口
ftp 21端口

三个不同的端口,用不到relayd把.

直接弄个pf端口映射就可以了吧. ftp21的稍复杂点.

ioiioi

我为什么会有这样的需求呢，因为我的外网IP只有一个，而用户有多个，他们希望能享受独一无二的域名，而且希望用默认端口。
换一种说法：
                                         |-----SSH server-1(192.168.0.1:22)
                       1.1.1.1       |               
Internet <---> OpenBSD <-+-----SSH server-2(192.168.0.2:22)
                                         |               
                                         |-----SSH server-3(192.168.0.3:22)
1、用户1通过SecuCRT访问www.sshserver-1.com，端口为22，可以访问到SSH Server-1；
2、用户2通过SecuCRT访问www.sshserver-2.com，端口为22，可以访问到SSH server-2；
3、用户3通过SecuCRT访问www.sshserver-3.com，端口为22，可以访问到SSH server-3；
这3个域名均可以映射到同一个IP1.1.1.1。
不知道这3个不同的用户通过SSH协议访问OpenBSD的时候，报文是否包含www.sshserver-1.com:22字段，还是已经将域名解析成了IP地址，变成1.1.1.1:22，如果是第一种，还可以通过7层反向代理来解决，否则的话就没戏了。

airfy

按道理，如果用户的SecuCRT上指定了代理，就不应该在本地解析域名。是否如此，你试一下不就知道了。

lingfeng180

也很关注这个问题... http://www.meiliboke.com 如何穿衣打扮

mirnshi

如果是web，可以用ng代理。http请求时带有域名
如果是ssh，没戏，ssh直接是ip地址了，没有域名。或者是不同的客户访问不同的端口，或者将dns解析与端口映射互动，不过是相当的麻烦。

lastfile

OpenBSD未玩过