Como acessar computadores individuais na rede doméstica a partir da Internet, mas não usando o encaminhamento de porta

Question

Eu tenho um domínio 'mydomain.com'. Eu tenho vários servidores web / mail / ftp na nuvem em diferentes IPs de diferentes provedores de nuvem:

ftp.mydomain.com
mail.mydomain.com 
www.mydomain.com

Eu também tenho uma pequena rede doméstica / de escritório com dois computadores. Eu gostaria que eles fossem acessados pela internet:

home1.mydomain.com
home2.mydomain.com

Eu adicionei o endereço IP do meu roteador doméstico aos servidores de nomes como um registro A para home1.mydomian.com e home2.mydomain.com.

O que eu gostaria agora é que o roteador doméstico direcione o tráfego de entrada para a máquina correta, mas não use o encaminhamento de porta. Eu quero que cada máquina mantenha seu próprio firewall, não apenas aceite tráfego em uma porta.

Muito obrigado

    

Answer 1

Você terá que fazer algum tipo de encaminhamento de porta. Se as máquinas em questão não precisarem estar disponíveis para acesso público, eu abriria uma porta e usaria uma VPN. Dessa forma, há apenas uma porta que precisa ser aberta.

Se você estiver usando o NAT, talvez tenha mais complicações. Você não pode apontar um IP público para vários servidores NAT (ed). A única maneira de o NAT funcionar é que cada servidor escuta em uma porta diferente.

EX:

Correio - 110/25

FTP - 21

WWW - 80

Isso funcionaria para que cada um desses serviços fosse acessível, mas apenas se você encaminhasse as portas. Ou tinha uma única conexão VPN dentro da rede.

Infelizmente, o que você realmente quer fazer não pode ser totalmente alcançado sem vários IPs públicos e encaminhamento de porta.