使用Mikrotik RB2011通过主机名将NAT连接到同一端口上的两台不同的服务器

我有一个Mikrotik RB2011路由器，运行RouterOS，通过静态IP连接到互联网。 在我的局域网中，我有两台不同的服务器，一台是IP 192.168.89.11，另一台是192.168.89.12

我的DNS（在cloudflare上）将myfirstserver.com和mysecondserver.comparsing为我的路由器的静态IP。

现在，我想要做的是以某种方式分开的stream量，所以myfirstserver.com的所有stream量去192.168.89.11和mysecondserver.com的stream量去192.168.89.12（都在端口80.我知道我可以改变端口但是如果这些服务器是公开可用的，则没有用户将设置不同于80的端口）

到目前为止，我尝试过的方法是用标记来标记数据包，然后在NAT上使用这个标记来做正确的转发。

• 为什么路由器ping失败使用不同的IP响应？
• 思科路由器：运行“没有启用密码”; “启用”仍然要求input密码
• VPN（PPTP）连接成功，但无法ping局域网中的某些设备
• Mikrotik RB951G-2HnD – wi-fi跌落或悬挂连接
• 思科路由器NAT不起作用

我尝试通过内容或第7层协议正则expression式来标记数据包（如果操作是日志，它们可以正常工作，我可以看到它们被正确logging）。

问题是，在我标记它们之后，NAT似乎忽略了它们，并将连接转发到接受未标记数据包的服务器。

我想我已经混淆了过滤和链条的顺序。

会有人能够提供一些指示/协助如何做到这一点？

谢谢！

编辑：我的问题是非常具体的，关于在Mikrotik路由器RouterOS标记数据包，并检查在NAT标记。 这不关我是否需要反向代理或其他什么。 谢谢

编辑2：@ Cha0s问我的/ip firewall export所以这里是：

 /ip firewall layer7-protocol add name=haf1a regexp=haf1a /ip firewall address-list add address=192.168.89.0/24 list=local add address=192.168.88.0/24 list=local add address=www.xxx.yyy.zzz list=local add address=192.168.87.0/24 list=local /ip firewall filter add chain=input comment="default configuration" protocol=icmp add chain=input comment="default configuration" connection-state=established add chain=input comment="default configuration" connection-state=related add action=drop chain=virus comment="Drop 80 DoS attack" src-address-list=spammer add action=add-src-to-address-list address-list=spammer address-list-timeout=1d chain=input connection-limit=10,32 dst-address-list=!local dst-port=53 protocol=udp add action=drop chain=input dst-port=53 protocol=udp src-address-list=!local add action=add-src-to-address-list address-list=spammer address-list-timeout=1d chain=input connection-limit=30,32 protocol=tcp /ip firewall mangle add action=change-mss chain=forward new-mss=1422 out-interface=all-ppp protocol=tcp tcp-flags=syn tcp-mss=1423-65535 /ip firewall nat add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway add action=masquerade chain=srcnat out-interface=pppoe-out1 add action=dst-nat chain=dstnat comment="No HAF mark" dst-address=www.xxx.yyy.zzz dst-port=80 packet-mark=!haf1 port="" protocol=tcp src-port="" to-addresses=192.168.89.41 to-ports=80 add action=dst-nat chain=dstnat comment="HAF mark" dst-address=www.xxx.yyy.zzz dst-port=80 packet-mark=haf1 port="" protocol=tcp src-port="" to-addresses=192.168.89.31 to-ports=80 

其中www.xxx.yyy.zzz是我的外部IP（静态）和192.168.89.31和192.168.89.41我的两个服务器在我的本地networking

我的目标是将与haf1a （例如haf1a.lala.com ）的任何连接redirect到相关的服务器（192.168.89.31）