Как с помощью iptables связать два NAT?

Question

[Александр Иванов]

Возможно ли вообще с помощью отдельного сервера с iptables связать две машины которые каждая находится за своим NAT. Что бы они обменивались между собой tcp пакетами? Если можно, то как? Прошу подробного развёрнутого ответа плиз

Answer 1

[Drno]

впн организуйте... ибо машины должны кудато и зачем то постучаться, чтобы объединиться

Comments

[Александр Иванов]

не прибегая к впн возможно?

[Drno]

Александр Иванов, нет. ну или через прокси... в любом случае ПК, который за НАТ надо указать что он должен "постучаться" на сервер... как иначе то...
можно поднять за 5 мин опенВПН, как сервис,скрыть его, и пусть себе работает службой...

Answer 2

[CityCat4]

При условии, что у отдельного сервера белый статический IP - можно.

Клиент А коннектится к серверу, клиент Б коннектится к серверу, сервер передает пакеты от клиента А к клиенту Б. Так нарпимер TeamViewer работает. Самый простой случай - VPN от сервера до А, и VPN до Б, сервер делает маршрутизацию.

Какой VPN - на Ваше усмотрение, какой сможете поставить. Обычно или openvpn или strongswan/racoon (который реализует IPSec)

Comments

[Александр Иванов]

пытаюсь реализовать вариант без vpn, по аналогии с TeamViewer. Пытаюсь сделать это на C#, но пока безрезультатно. Сначала думал на сервере использовать iptables, но он не умеет устанавливать соединения, а только перенаправлять пакеты. Сейчас думаю как лучше поступить: написать программу для сервера которая будет перенаправлять пакеты или же написать программу которая будет устанавливать соединения с серверами А и В, а гонять пакеты будет всё таки iptables. Как думаете лучше поступить? Что будет работать быстрее?

[CityCat4]

Александр Иванов, Что быстрее - не знаю, да и не требуется тут особая быстрота. Соединения из-за NAT обычно нужны саппорту, а там главное - чтобы связь не рвалась.
У TeamViewer (и прочих) обычная клиент-серверная архитектура - на сервере - программа-сервер, на клиентах - программа-клиент. Клиент коннектится к серверу, а гоняет пакеты вообще говоря, ядро :)