Правильный проброс портов OpenVPN?

Question

[sho20]

Вопрос заезженный, но акутальный для меня.
Хочу пробросить порт 80 (или любой другой) и что-то невыходит, перерыл много статей в интернетах, и тут.
Говорят это должно помочь:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.8.0.2:80
Но толку ноль. Хотел бы узнать как это правильно реализуется?

Клиент - 10.8.0.2
Сервер - 0.0.0.0 (ens3)
OpenVPN сервер - 10.8.0.1

Answer 1

[AlexVWill]

Мало открыть порт . Перво-наперво надо на уровне ядра включить форвардинг.
Читай сюда https://losst.ru/probros-portov-iptables-v-linux

Comments

[sho20]

включён, толку ноль

[AlexVWill]

Илья, читай весь мануал, делай как там написано, если ошибки возникают,, смотри что делал и на какой стадии ошибка (команды routel и traceroute)

[sho20]

AlexVWill, после всего набора команд, у меня перестали ставится пакеты :) (упала скорость почти в 0)

Answer 2

[Дмитрий]

должно так же быть разрешающее правило в FORWARD (или отсутствовать запрещающее), зависит от того что там у вас сейчас.
+ должна быть включена маршрутизация.
# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Comments

[sho20]

net.ipv4.ip_forward = 1, включён, толку ноль