Как сделать тоннель с полным пробросом айпи?

Question

[Сергей Васильев]

Здравствуйте товарищи. В чём суть: есть 2 вдски, одна на OVH, вторая на хетзнере. Как известно, на последнем такая себе защита от DDOSa. Как можно перенаправить все забросы с OVH на хетзнер (любые порты)? Ещё момент, нужно чтобы до хетзнера доходил реальный айпи адрес пользователя.
Вся эта красота нужна для игровых серверов.
Заранее благодарю всех, кто поможет.

Comments

[Сергей Васильев]

Дополнение, получилось что-то такое реализовать через nginx:

stream {
    server {
        listen            25500-26000;
        proxy_pass        server_ip:server_port;
    }
}

Появилось 2 новых вопроса:
1. Как сделать, чтобы прокси передавал реальный айпи пользователя? Сейчас передаётся айпи прокси.
2. Можно ли вместо server_port подставить переменную, которая будет отвечать за то, с какого порта ведётся подключение, вместо того, чтобы прописывать это всё вручную?

[Дмитрий Свиридов]

Насчёт 1: пробовали proxy_set_header X-Real-IP $remote_addr;?

[Сергей Васильев]

Дмитрий Свиридов, Да, выдает ошибку, как узнал из интернета, это работает только с сайтами, не с модулями

Answer 1

[ky0]

Нгинкс - это веб-сервер. Для форварда трафика общего назначения стоит использовать другие инструменты, да хотя бы тот же iptables/nftables.