Проброс портов от vps до локального сервера?

Question

[ytin24]

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Спасибо огромное hint000, ответ оказался прост:

iptables -t nat -I PREROUTING -d "Ваш белый ip" -p tcp --dport "Порт" -j DNAT --to-des
tination "IP того откуда нужно пробросить порты "
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

День добрый хабарчане, я максимально не сетевик да и до опытного линуксоида мне далеко просто так в жизни получилось что потребовалось все сразу

есть OpenVpn сервер на Vps (интерфейс tun0)
Интерфейсы Vps таковы - ens3 ip 141.8.199.Х !Белый статический Ip! | tun0 ip 10.8.0.1
Интерфейсы локального сервера - ens18 ip 192.168.1.142 !Серый динамический Ip! | tun0 ip 10.8.0.2
суть такова:
нужно пробросить порт 8080 (как пример) от vps до сервера через vpn
представляю это так:
Запрос: Клиент - Vps ens3 - Локальный сервер tun0
Ответ: Локальный сервер tun0 - Vps ens3 - Клиент

любые логи готов предоставить НО у Vps в iptables очень много записей от ufw о которых мне толком ничего не извесно

прошу помощи с командами для реализации, заранее спасибо

Answer 1

[hint000]

iptables -t nat -I PREROUTING -d 141.8.199.Х -p tcp --dport 8080 -j DNAT 10.8.0.2

Comments

[ytin24]

[hint000]

ytin24, ой... вместо -tcp напишите -p tcp (сейчас в ответе исправлю)

[ytin24]

hint000, наверное уже надоел но оно ругается(

[ytin24]

iptables -t nat -I PREROUTING -d 141.8.199.X -p tcp --dport 8080 -j DNAT --to-des
tination 10.8.0.2
нужно было добавить "--to-destination"
Спасибо огромное, неделю фоорумы и гайды читал все никак не мог сделать!

[Drno]

ytin24, так логично что --to-destination .... Вы же указали изначально какой порт надо пробросить, но не указали системе "куда" ))