自宅サーバ（複数）にそれぞれ別のURLで接続したい

Question

【環境】
自宅に複数のWebサーバ（※）があります。
※デスクトップPC、スマホ、ラズベリーパイ

　ルータにより上の3つはすべて同じLANにつながっており、
家庭内のIPはそれぞれ192.168.3.2, 192.168.3.3, 192.168.3.4 とします。
なお、グローバルIPは111.222.333.444とします。

　ルータのポート転送に以下の設定をしています。
・WANの111.222.333.444:81　⇒　LANの192.168.3.3:80　に転送
・WANの111.222.333.444:82　⇒　LANの192.168.3.4:80　に転送

　ドメインはムームードメインで取得していますが、まだIPとリンクはさせていません。
取得したドメインはexample.comとします。

【実現したいこと】　
LAN外から”URL”でスマホとラズベリーパイにそれぞれ接続したいです。
（例）phone.example.comだとスマホに接続され、
ras.example.comだとラズベリーパイに接続されるみたいな。
もちろん他のURLでも構いません。

　なお、LAN外からIPとポートを直接指定してアクセスした場合は、
スマホ、ラズベリーパイのトップページ（Apacheのテストページ）に接続されています。
（例）111.222.333.444:81に接続するとスマホに接続され、
111.222.333.444:82に接続するとラズベリーパイに接続されます。

　どこにどういった内容を設定すればよいのか教えていただければと思います。
よろしくお願いします。

Comments

[maisumakun]

＞ LAN外から”URL”でスマホとラズベリーパイにそれぞれ接続したいです。

foo:example.com:81のような形でアクセスする、というのはどう判断されますか？

[nukasa]

グローバルIPは一つしか無いのですよね。
ということは、DNSには、phone.example.comもras.example.comも同じグローバルアドレスとして定義するしかありません。サブドメインに関係なく、ポート番号で振り分けるしかありませんが、それで良いのですか。
phone.example.com:82 ⇒ ラズベリーパイ に接続
ras.example.com:81 ⇒ スマホに接続

[deldo_saseum]

ご回答ありがとうございます。

できればポート番号が出ない形であればと思っています。
グローバルIPはひとつしかありません。

Answer 1

他の回答にも既にありますが、一旦、すべてのリクエストをラズパイに送るようにルーターを設定します。ラズパイでは、リバースプロキシを立てて、リクエストのホスト名に合わせて、自分自身かスマホにフォワードするようにすればよいです。
ラズパイで動いているのが、Apacheであれば、mod_proxyでプロキシを簡単に実現することができます。

Comments

[deldo_saseum]

ご回答ありがとうございます。
シンプルな手順でどうすればよいかイメージがわきやすかったです。

mod_proxyがキーワードになりそうなので調べてみます。

Answer 2

raspberry pi側にリバースプロキシを入れて、そこで振り分けをすればいいと思います。Apacheでもできるでしょうが、nginxのリバースプロキシの方が使いやすいと思うので、nginxを使うことをオススメします。

参考）
https://serverbuild.net/2020/03/09/nginx-rproxy-howto/

nginxのリバースプロキシにてFQDNを見て、raspberry piへのアクセスはlocalhostへ転送し、スマホへのアクセスはローカルIPに転送すればいいでしょう。

LAN内からアクセスする場合はルーターにヘアピンNATさせるか、ローカルにDNSサーバをおいてそれを参照するなどの対応が必要になると思います。

Comments

[deldo_saseum]

ご回答ありがとうございます。
参考URLもありがとうございます。

nginxというものがあるんですね。
調べてみます。

Answer 3

ホスト名を複数付けても、そのホスト名に対応するIPアドレスは1つしかないので、
111.222.333.444:80は、どこか一つの機器にしかポート転送できません。
つまり、一カ所で受けてそこからホスト名で他の機器に振り分けることになります。

これが許容できないのであれば、複数グローバルIPアドレスを割り当てられるような契約に変更するという、お金での解決になります。
あるいは外からのアクセスには80以外はポート番号を記述するか。

Comments

[deldo_saseum]

ご回答ありがとうございます。
思っていた構成はできないのですね。
振り分けるという形で調べてみます。

Answer 4

ルータでは80番ポートをLAN内の1ホストに転送して、そのホストでリバースプロキシを動かして、バーチャルホスト毎に別々のLAN内ホストに繋げるようにすれば可能かと思います。

実際にやったことはないので具体的なソフトや設定はわかりませんが、ざっと調べると Apache httpd の mod_proxy でできるように見えます。

Comments

[deldo_saseum]

ご回答ありがとうございます。
なるほど、バーチャルホストやmod_proxyについて調べてみます。